we7cms redirection vulnerability

we7cms is a content management system based on asp.net development. A redirection vulnerability exists in the member center login page /user/login.aspx of we7cms, which allows an attacker to use this vulnerability to lure users to a malicious page via the returnURL parameter to launch a phishing...

逐浪cms sql注入漏洞2

简要描述： rt. 详细说明： 在线聊天功能都有,你敢信. 会员中心.在线聊天查找好友:http:demo.zoomla.cn/user/usertalk/SelectFrient.aspx,按昵称查找,注入点. user/usertalk/SelectFrient.aspx AppWebekn5n2xj.UserUsertalkSelectFrient button1Click cll = this.bu.GetuserTbUserBaseDataConverter.CLngthis.SelectID.Text; 按照ID查找处经过处理 cll =...

EmpireCMS(帝国cms)csrf getshell

简要描述： EmpireCMS帝国cmscsrf getshell 最新版本。 详细说明： 参见漏洞: WooYun: 帝国CMS CSRF GetShell 帝国cms默认添加栏目时候默认是允许投稿。 另外帝国的会员中心基本都是开启的，有的就算不开启也是可以匿名投稿。 漏洞证明： 图1所示，帝国添加栏目时候默认是开启投稿的。 图2所示，虽然过滤的，但是未过滤img中的污染数据。这个地方插入 也就是http://127.0.0.1/1.js，1.js代码看这里 WooYun: 帝国CMS CSRF GetShell 图3所示：管理员看到未审核内容时候点击标题可以查看内容。 img...

FineCMS v2.3.0一处xss可x前台用户后台管理，专业盲打管理！#2

简要描述： 呵呵 详细说明： 本地测试 会员中心-新闻-发布主题-主题名插入xss代码 发布新闻不需要审核的，正好方便我们x前台用户 查看主题 用google浏览器登录后台看看 查看源代码 漏洞证明： 求rank 啊！！之前的漏洞求审核啊啊！！...

phpyun某功能对参数处理不严可导致sql注入

简要描述： 学习中......少装不努力，老大搞IT！！！ 详细说明： ｐｈｐｙｕｎ 个人会员中心 member/model/index.class.php $COOKIE"usertype";参数存在注入， 从下面代码中可以看到$data"usertype" 直接读取COOKIE的值，带入到sql中， sql未对值进行过滤处理 function msgaction if$GET"del" $nid=$this-obj-DBdeleteall"useridmsg","id='".$GET"del"."' and uid='".$this-uid."'";...

PHPMPS信息分类系统二次SQL注入1-5

简要描述： PHPMPS信息分类系统多处SQL注入 详细说明： 第1-3处SQL注入 二次注入，问题在会员中心，购买信息币是存在二次注入： member.php文件： case 'actgold': $type = $POST'type'; $number = $type == 'money2gold' ? intval$POST'mnumber' : intval$POST'cnumber'; if$number $userinfo'money' showmsg'您的资金不足以支付此次购买'; moneydiff$username, $money, $type; else...

destoon最新版本储存xss（有条件）

简要描述： 第一弹： 会员中心 供应管理处xss 详细说明： 花了一天时间研究了下destoon的xss问题 好了见正文 1：信息管理处的供应管理点发布 在产品品牌处写入xss测试代码 然后发布 2：来到后台审核供应点 3：审核通过 4：来到供应列表点击修改 见下图，可见产品品牌处的xss代码已经触发 5：成功打到cookie img src="https://images.seebug.org/upload/201403/1019170134779b5304664b0f6f...

phpcms v9会员中心文件上传漏洞

No description provided by source...

DedeCMS member center short message SQL injection 0day vulnerabilities-vulnerability warning-the black bar safety net

Need:magicquotesgpc = Off DedeCMS member center short message SQL injection vulnerability,successfully exploited this vulnerability could obtain the administrator password, etc. Saw on Twitter someone mentioned,even also made tasteless. | | http://bt/de/member/pm.php?dopost=read&id=1%2 7%20and%2...

DedeCMS member center classification management SQL injection 0day vulnerabilities can be obtained the administrator password-vulnerability warning-the black bar safety net

Need magicquotesgpc = Off,so that is tasteless. Occurs in the array key where the injection vulnerability,a little mean. Here is blind,is the trouble point can also use,you can write a tool,automated attendant ran about http://www.xxx.com /dede/member/mtypes. php? dopost=save Trojan: mtypename7'...

PHP168 V6. 01/6. 0 2 elevation of privilege and storm the local path vulnerability-vulnerability warning-the black bar safety net

PHP168 whole Station is the PHP field of the current most powerful build system, The code is all open source, can be extremely convenient for secondary development, all modules can be freely installed and removed, individual users completely free to use PHPCMS V6. 0 1 There is a serious security...

SOOP Portal 2.0 IIS parsing upload vulnerability-vulnerability warning-the black bar safety net

Publishing author: Net. Edit0r Affected versions: SOOP Portal 2.0 Official address: upload/2 0 1 0/1 2/2 0 1 0 1 2 0 7 1 9 4 0 2 9 3 6 8 6. jpg can be uploaded and executed. Google Dork : "SOOP Portal 2.0" 1. Register On Site //the first step to register as a website member; 2...

PHP168 V6.01 权限提升漏洞

PHP168整站是PHP领域当前功能最强大的建站系统，代码全部开源，可极其方便的进行二次开发，所有功能模块可以自由安装与删除，个人用户完全免费使用 HPCMS V6.01存在严重的安全问题 PHP168 V6.01 厂商补丁： PHP168 -------- 目前厂商已经提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.php168.net/ 注册一个帐户，进入会员中心。访问http：//ssvdb.com/member/buygroup.php?job=buy&gid=3 你会看到如下字样。...