78 matches found
qibocms全部开源系统 Getshell
简要描述： 多研究研究了会 发现可以Getshell。 看了看qibo所有的开源系统 都存在这洞。 无需登录 Getshell。 之前一直在因为不能直接闭合而纠结。 找P神指点了指点 成功搞定。 用整站系统来演示一下把。 P.S. 狗哥 能否送我个邀请码/hx 详细说明： 全局过滤函数 function AddS$array foreach$array as $key=$value if!isarray$value @eregi"'\"&+",$key && die'ERROR KEY!'; $value=strreplace"&x","& x",$value; //过滤一些不安全字符...
qibocms多个系统绕过补丁继续注入
简要描述： （最后更新于2014-7-28） 附件： 安全补丁.rar 218 K 下载次数:15582 看到更新补丁了 再来看看。 绕过这补丁 当然 绕过了这补丁的话 也是通杀qibo多个系统。 详细说明： 之前发的 WooYun: qibocms V7 整站系统最新版SQL注入一枚 & 另外一处能引入转义符的地方。 ———————————————————————————————— 下载了个补丁下来看看 看了看member目录 竟然没有看到上次我发的那个post.php 我以为没做修复了呢 后来看了看全局文件 inc/common.inc.php中 $POST=AddS$POST;...
qibocms 多个系统同一原因的sql注入
简要描述： 因为qibocms 拥有很多系统。 看了看昨天发的那个洞 今天再下载了几个qibo其他的系统 发现有一部分系统存在该洞。 鉴于之前qibocms打补丁的时候总是打了几个系统 而遗漏了其他几个系统。 就把存在这洞的系统全部一个一个的写出来。 详细说明： 统一来看看全局文件 $POST=AddS$POST; $GET=AddS$GET; $COOKIE=AddS$COOKIE; function AddS$array foreach$array as $key=$value if!isarray$value $value=strreplace"&x","& x",$value;...
qibocms下载系统 注入&另外一个老问题
简要描述： RT. 详细说明： 下载地址 http://bbs.qibosoft.com/down2.php?v=download1.0down 0x01 老问题 在download/inc/job/downencode.php中 iferegi'.php',$url header"location:$trueurl"; exit; $webdbupfileType = strreplace' ','|',$webdbupfileType; iffileexistsROOTPATH."$webdbupdir/$url" && eregi"$webdbupfileType$",$url &...
Qibocms 1.0 /hy/choose_pic.php SQL注入漏洞
No description provided by source...
qibocms 新闻系统 Getshell (需结合解析漏洞)#2
简要描述： 上次发的那个官方已补,再来继续看看还可以不。 IIS6 or LINUX+APACHE 详细说明： 上回分解 请看这 WooYun: qibocms 新闻系统 Getshell 需结合解析漏洞 http://bbs.qibosoft.com/down2.php?v=news1.0down 下载地址 刚下的。 来看看官方是怎么修复的 在news/inc/articfunction.php中 function getoutpic$str,$fid=0,$getpic=1 global $webdb,$lfjuid,$pre; if!$getpic return $str;...
Qibocms图片系统任意文件查看导致的多处注入(可提升自己为管理员)
简要描述： 最大化。 还有个跟之前类似的洞 这里就不多说了。 详细说明： http://bbs.qibosoft.com/down2.php?v=photo1.0down 下载地址 还有类似的 就说这里了。 在photo/member/post.php中 requireonceMpath."inc/check.postarticle.php"; if$job=='postnew' if$step=='post' postnew; //生成静态 makearticlehtml"$Murl/member/post.php?job=endHTML&aid=$aid"; $mid &&...
qibocms B2b 某隐蔽SQL注入漏洞
简要描述： 过滤不严。 详细说明： 在qibob2b/hy/member/homepagectrl/picuploadsave.php中 $arrayname=isarray$postfile?$FILESpostfilename:$postfilename; $title=$title?$title:$arrayname; $mynamestr=explode".",strtolower$arrayname; $myname=$mynamestrcount$mynamestr-1; if!inarray$myname,array'gif','jpg'...
qibocms 新闻系统 Getshell (需结合解析漏洞)
简要描述： IIS || Apache。 详细说明： http://bbs.qibosoft.com/down2.php?v=news1.0down 下载地址。 在news/member/post.php中 requireonceMpath."inc/check.postarticle.php"; if$job=='postnew' if$step=='post' postnew; //生成静态 makearticlehtml"$Murl/member/post.php?job=endHTML&aid=$aid"; $mid && $mid继续发表新主题 续发本主题 返回主题列表 查看主...
qibocms黄页SQL注入漏洞一枚
简要描述： 刚从官网首页上面下载的。 比较苦逼。 首页上好像没更新文件? 本来还以为可以直接提升自己为管理的, 不过测试测试 蛋疼的多行 让我放弃了 老老实实来注入把。。 详细说明： 在hy/member/homepagectrl/contracrus.php中 @extract$POST; if$qycontactemail&&!ereg"^-a-zA-Z0-9.+@0-9A-Za-z0-9A-Za-z-+.+A-Za-z2,5$",$qycontactemail showerr'邮箱不符合规则';...
qibocms企业SQL注入一枚(demo站未更新补丁)
简要描述： 跟之前的b2b差不多。 详细说明： 今天在官网上下了下b2b的源码 看是怎么修补的。 //$keyword=urldecode$keyword; 是直接把解码的地方给注释掉了。 再测试一下b2b的demo...
qibocms b2b /news/js.php SQL注入漏洞
No description provided by source...
qibocms 下载系统SQL注入一枚（官网可重现）
简要描述： 过滤不严。 或许qibo上的其他的系统也还存在这个洞 不过我没细看。 表示也不清楚。 详细说明： 刚从齐博官网上面下了几个系统下来看看。 首先先说一下 企业系统 和 黄页系统、 上次我在乌云发了两个类似的洞 虽然官方是在论坛上发布补丁了。 在首页上把b2b系统的文件更新了 ,但是在主页上并没有更新 企业系统 和 黄页系统 这两个类似的漏洞文件。 下载系统。 在download/srpc.php中 ConvertIT; $queryString = $POST'queryString'; ifstrlen$queryString 0 $query =...
qibocms分类注入一枚可提升自己为管理
简要描述： 过滤不严。 可修改管理的密码。 或者直接提升自己为管理。 求不忽略可好? 详细说明： qibocms 分类系统。 在member/company.php中 $cpDB=$db-getone"SELECT FROM $prememberdata1 WHERE uid='$lfjuid'"; if$step==2 foreach $POST AS $key=$value $POST$key=filtrate$value; @extract$POST; if!$cpnameshowerr"企业名称不能为空"; if!$cptypeshowerr"请选择企业性质";...
齐博CMS存储型XSS可getshell（组合利用）
简要描述： 齐博cms,利用威胁不大的前台存储型xss+没有任何危害的后台CSRF+几乎无影响可忽略的后台getshell 3个0day 结合起来的威力拿下齐博cms,虽然不算什么严重的漏洞,但是中途遇到的问题和突破还是聊以慰藉的,还请各位看官轻轻拍砖. ——by pandas 详细说明： 前一段时间西毒爆出qibocms 0day的时候...
qibocms 7.0 /do/fujsarticle.php 代码执行漏洞
No description provided by source...