Mao10CMS V3.1.0 SQL注入 2

简要描述： Mao10CMS V3.1.0 SQL注入 2 另外一处 详细说明： Application\User\Controller\LoginController.class.php 第17行 $pageid = M'meta'-where"metakey='username' AND metavalue='".I'param.username'."' AND type='user'"-getField'pageid'; I'param.username' 没有经过过滤，可以sql注入，payload: ' and sleep5 确实可以注入。 漏洞证明：...

最新版Mao10CMS开源建站系统SQL注入一枚

简要描述： Mao10CMS V3.1.0下载 Mao10CMS是基于Thinkphp和Bootstrap开发的免费开源PHP建站系统，适用于搭建各种小型商城、购物分享、社区以及企业网站。当然，您也可以用它来做一个简单的博客 详细说明： 最新版Mao10CMS V3.1.0 免费开源PHP建站系统存在SQL注入 官网在这里：http://www.mao10.com/ 厂商：Mao10CMS开发团队 下载：http://www.mao10.com/article-66.html 下载--》安装--》默认配置--》直接黑盒测试：...

Mao10CMS v3.1.0存储型xss

简要描述： rt 详细说明： 在发布文章处，插入xss代码 然后查看文章，直接执行了插入的js代码 在测试demo的时候被阿里云的防护拦截了 漏洞证明：...

Mao10CMS可直接重装

简要描述： rt 详细说明： 下载源码之后，搭建完该cms之后。发现install.php文件还在。 errorreporting0; header"Content-Type: text/html; charset=utf-8"; $siteurl = "http://".$SERVER"HTTPHOST".$SERVER'PHPSELF'; $siteurl = pregreplace"//a-z0-9+.php./is", "", $siteurl; if$POST'dbhost' && $POST'dbname' && $POST'dbuser' &&...

Mao10CMS v3.0.2 储存型xss

简要描述： rt 详细说明： 过滤不严。 以官网为例。 社区发布新话题 成功加载了js 地址 http://www.mao10.com/post-1772.html 然后用户的cookie就来了。。。 漏洞证明：...