KesionCMS最新版本可伪造任何人发表评论

简要描述： KesionCMS最新版本可伪造任何人发表评论 详细说明： 1.首先登陆官网的一个demo http://demo.kesioncms.com 2.随便找一条贴子发表评论 这里就找到了管理员更新的一篇文章 url:http://demo.kesion.com/html/xwpd/gn/2629.html 3.发表评论.得到请求的url...

KesionCMS存储型跨站(可打管理员)

简要描述： KesionCMS存在存储型跨站，触发概率很大，可打管理员。 详细说明： KesionCMS X1.0.141014存在存储型跨站，利用此漏洞，我们可以攻击任意用户和管理员，获取任意用户和管理员cookie信息，或进行其它恶意攻击。 漏洞证明： 1、登录系统--》会员中心--》文章--》发布，在文章内容处插入flash文件。 2、发布文章时，拦截请求，将allowscriptaccess的属性值改为always 3、其它用户浏览发布的文章时，漏洞触发： 4、使用Firebug查看页面源代码，允许执行swf文件内的as代码：...

KesionCMS存储型跨站，可打管理员

简要描述： KesionCMS万能建站系统X1.0.141014存在存储型跨站，可打管理员 详细说明： KesionCMS万能建站系统X1.0.141014过滤不完全，导致系统存在存储型跨站，利用该漏洞，我们可以盗取用户cookie信息，或进行其它恶意操作。由于可以盲打管理员，所以本漏洞危害比较大。 漏洞证明： 源代码下载地址：http://www.kesion.com/ 1、登录系统--》会员中心--》图片--》发布。批量上传图片，在图片注释处填写 2、管理员登录系统--》图片系统--》图片管理，点击用户刚刚发布的图片 漏洞触发： 3、查看页面源代码：...

KesionCMS网校平台漏洞包（官方demo测试）

简要描述： 11个漏洞10个忽略 我也没打算好到哪去 但是洞总归是要提交的.. 详细说明： 官网demo地址：http://me.kesion.com/ 注册账户后登陆个人会员后台管理中心 1.个人基本信息处的真实姓名 未对xss代码过滤 写入代码看效果 当然这是个人后台 但并不是selfxss 个人空间主页访问可以触发该xss脚本 2.个人空间设置处 空间公告 可以写入xss代码 访问个人主页看效果 3.用户个人空间处写博文 博文标题直接写入xss 看效果 i...

KesionCMS cookie泄露用户名和密码和存储xss

简要描述： KesionCMS cookie泄露用户名和密码和存储xss 详细说明： 我注册一个，如图： 这里看到了没有直接就是用户名和密码 而且这个密码居然是简单的MD5加密了一下 到这里还没有完，那么我们怎么样去搞到这个cookie，而且是大批量的，这里就要用到xss 我们找到一个频繁触发的地方，我们到问答系统那边找到一个存储xss 我们查看一下这个问题： 漏洞证明：...

KesionCMS万能建站系统X1.0漏洞包（官方demo测试）

简要描述： RT-听说分开提交漏洞会降低人品，打包提交会给俩$$！ 详细说明： 1.提问处xss跨站 地址：http://demo.kesion.com/ask/q.asp?id=115 2.回答处xss跨站 正文直接输入跨站代码就可以！ 3.个人空间博文xss跨站（标题处写入xss跨站代码） 4.个人空间圈子N处xss跨站（公告、名称、圈子发表话题等） img src="https://images.see...

KesionCMS X1 /KS_Data/KesionCMSX1.mdb 数据库发现漏洞

默认的数据库文件在KSData目录下的 KesionCMSX1.mdb，攻击者可以直接下载。漏洞利用过程访问地址http://127.0.0.1/KSData/KesionCMSX1.mdb !/usr/bin/env python coding=utf-8 test: import urllib2 from comm import cmdline from comm import generic pocinfo = 'VulId' : '1503', webvul的ID号 'Name' : 'KesionCMS X1 /KSData/KesionCMSX1.mdb 数据库发现漏洞...

KesionCMS Persistent XSS

简要描述： KesionCMS Persistent XSS 详细说明： KesionCMS--论坛--发帖--帖子标题处存在Persistent XSS 漏洞证明：...

KesionCMS存储型xss漏洞可打任意用户

简要描述： KesionCMS存储型xss漏洞可打任意用户 详细说明： 这里选择用KesionCMS官方体验地址http://demo.kesion.com/ 该存储型xss漏洞存在于发送消息处 这里我们用bitcoin100向另外一个用户bitcoin发送消息， 发送消息时，在内容中插入xss代码 swf是我自己控制的，可以盗取cookies 未过滤这个代码 导致攻击任意账户 漏洞证明： 如上...

KesionCMS 9.0 /swfupload.asp 文件上传漏洞

No description provided by source...

KesionCMS V9.5一处xss无限制盲打后台管理

简要描述： 呵呵 详细说明： 首先说明一下，测试的这个站是百度关键词来的 关键词：版本号：KesionCMS V9.5 因为电脑问题，本地搭建不了环境，搜索到这个网站，默认密码登录后台 所以就拿这个网站测试了！对不起了，站长！ 测试站点 http://www.bjlqzx.com/ 首先要注册一个会员（这个默认注册是不需要审核的，所以说是无限制盲打后台管理） 进入会员中心-投诉建议+发布 在投诉标题插入xss代码 投诉之后会返回我的投诉，然后弹窗了 用google浏览器进入后台查看投诉-弹窗 查看下源码入库了，是投诉标题没过滤好！ 漏洞证明： 详细说明...

KesionCMS V9.5一处鸡肋的xss可打前台用户后台管理(两个猥琐的思路让鸡肋不再鸡肋)#2

简要描述： 呵呵 详细说明： 听说通用型有奖金，所以我就来了！！ 还是上次的测试站点 首先如果你是站长这个xss利用更加不鸡肋了！！ 申请友情链接 假入你是个站长，请按照他要求填写信息，由于我是测试所以就乱填了！！ IE登陆后台看看 会在非常显眼的地方提示你有待审核的友情链接 假如我们审核通过了（ps：前几天我测试的时候插入代码alert/3/，当时我猥琐的想到应该是只过滤一次，前台在修改一下链接就OK了，然后我就继续测试，果真是只过滤一次） 假如链接通过了 这时我们在前台在修改下自己的友情链接 提交成功后返回前台弹窗（打前台会员！！） IE下后台查看友情链接 弹窗，证明可以盲打后台管理...

KesionCMS存储型xss漏洞可打任意用户

简要描述： KesionCMS存储型xss漏洞，可打任意用户 详细说明： 这里选择用KesionCMS官方体验地址http://demo.kesion.com/ 该存储型xss漏洞存在于发送消息处 这里我们用bitcoin100向另外一个用户bitcoin发送消息， 发送消息时，在内容中插入xss代码 " 目标用户bitcoin查看消息即可成功触发 漏洞证明： 如上...

KesionCMS 9.05 /Plus/Promotion.asp SQL注入漏洞

No description provided by source...

KesionCMS V9. 0 3 Final SQL injection vulnerability attached to the use of the method-vulnerability warning-the black bar safety net

The vulnerability exists in the User/ChinaBankAutoReceive. asp % ' 'Software name:Kesion CMS 9.0 'Email: [email protected] . QQ:111394,9537636 The ' Web: http://www.kesion.com http://www.kesion.cn 'Copyright C Kesion Network All Rights Reserved. ' Response. Buffer = true Response. Expires = 1...

kesioncms(news cms) 6. x to 8. x version getshell vulnerabilities attached to the use of the exp-bug warning-the black bar safety net

Not on the submitted parameter is determined, the result can be written to any file on the server... Wap/Plus/PhotoVote. asp 1 4 – 2 3 Dim KS:Set KS=New PublicCls Dim ID:ID = ReplaceKS. S“ID”,” “,”" Dim ChannelID:ChannelID=KS. G“ChannelID” If ChannelID=”" Then ChannelID=2 If the KS...

KesionCMS 7.06 /User/Reg/RegAjax.asp SQL注入漏洞

No description provided by source...

KesionCMS V9.03 Final SQL注射漏洞

简要描述： 昨天提交科讯getshell的洞，通知官方后，说是V9移除wap模块..... 然后就没下文了，好吧，那就来个V9的 详细说明： 漏洞存在于User/ChinaBankAutoReceive.asp % ' ' Software name:Kesion CMS 9.0 ' Email: [email protected] . QQ:111394,9537636 ' Web: http://www.kesion.com http://www.kesion.cn ' Copyright C Kesion Network All Rights Reserved. '...

kesioncms 4. x-8. x-chicken-wap-column directory+getshell 0day-vulnerability warning-the black bar safety net

The need to open the wap module supports turned on by default, but the wap module database connection file is different from the reception database connection file, so only support normal open through the wap to the station,so a little tasteless nature, the door subscriber station will generally...

kesionCMS 8.0 background holding shell vulnerability-vulnerability warning-the black bar safety net

Some time ago Ghost brother, made a kesion arbitrary download vulnerability on the holding shell further generations. In fact, take the shell was very simple. Method of much is. Just a brother to me get a shell, I just made a to get the shell methods for your reference. The point of sql command...