73 matches found
Qibo Blog 1.0 /blog/member/update_sort.php SQL注入漏洞
No description provided by source...
齐博CMS某处任意文件写入getshell（需要一定权限）
简要描述： 一个二次操作造成的任意文件写入。需要一定权限，自评为鸡肋。作为一个诚实的孩子，是怎样就怎样，我会把问题说的很清楚以避免误会哦 详细说明： 只拿整站做说明，下载最新版本。 /inc/function.inc.php 1507行 //自定义内容页文件名缓存生成 function getshowhtmltype global $db,$pre,$Fiddb; $query = $db-query"SELECT aid,htmlname FROM $prearticle WHERE htmlname!=''"; while$rs = $db-fetcharray$query...
齐博博客系统高危漏洞集合(SQL+XSS)
简要描述： 该博客系统是一个类似博客大巴的公共博客平台 两个高危注入+一个可打管理员账号的xss 最新的blog 1.0 http://down.qibosoft.com/down.php?v=blog1.0 详细说明： http://localhost/qibo/bk/blog/member/postlog.php?job=postlog 注册成会员之后发布日志 注入一 问题代码\blog\member\postlog.php if$job=="postlog" if$step==2 if!$title showerr"标题不能为空"; elseif!$content...
Qibo Menhu V5 /wei/js.php SQL注入漏洞
/wei/js.php elseif$type=='like' $SQL.=" AND id!='$id' "; if!$keyword extract$db-getone"SELECT keywords AS keyword FROM $precontent WHERE id='$id'"; if$keyword $SQL.=" AND "; $keyword=urldecode$keyword; $detail=explode" ",$keyword; unset$detail2; foreach $detail AS $key=$value $detail2=" BINARY...
齐博地方门户系统sql注入
简要描述： 变量未初始化导致注入 详细说明： 齐博地方门户系统 齐博的全局过滤系统中由于存在如下代码，导致传入的参数可以成为全局变量 foreach$COOKIE AS $key=$value unset$$key; foreach$POST AS $key=$value !ereg"^\A-Z+",$key && $$key=$POST$key; foreach$GET AS $key=$value !ereg"^\A-Z+",$key && $$key=$GET$key; 所以系统中如果存在未初始化的变量，容易导致注入 2shou/post.php中 180行...
Qibo CMS SQL Injection Vulnerability
Qibo CMS system is a PHP168 website management system created by Guangzhou Xietian Software Technology Co. A SQL injection vulnerability exists in Qibo CMS v7.0, due to the omission of the variable $TBpre, which can be exploited by attackers to obtain sensitive information...
Qibo Menhu v5 /zhuangxiu/job.php SQL注入漏洞
/zhuangxiu/inc/job/postimg.phpforeach $FILES AS $key=$value $i=intsubstr$key,10; ifisarray$value $postfile=$value'tmpname'; $arrayname=$value'name'; $arraysize=$value'size'; else $postfile=$$key; $arrayname=$$key.'name'; $arraysize=$$key.'size'; if$ftype$i=='in'&&$arrayname...
Qibo Menhu v5 /hr/listperson.php 本地文件包含漏洞
No description provided by source...
Qibo Menhu /2shou/post.php SQL注入漏洞
No description provided by source...
Qibo Menhu V5 /hy/member/homepage_ctrl.php SQL注入漏洞
No description provided by source...
齐博地方门户鸡肋文件包含造成的高危SQL注入
简要描述： 上个漏洞（http://wooyun.org/bugs/wooyun-2014-080259）忘了说，是可以直接提升为管理的，甚至不用破hash了。 这个洞无需登录可批量，看我是如何化鸡肋为无形的。第三发，齐博一直不确认，不想再放0day了。。。 ps.齐博今天挺火的啊，据说发现了后门？我能告诉你我还发现了其他后门吗。 详细说明： 和以往的故事一样，这个故事很长。有耐心看下去的朋友，且听我娓娓道来。...