SDCMS front Desk arbitrary file deletion vulnerability

No description provided by source...

SDCMS attachment management plugin arbitrary file deletion vulnerability

No description provided by source...

SDCMS大量网站存在弱口令#Getshell方法

简要描述： RT 详细说明： SDCMS大量网站存在弱口令 默认后台 admin/login.asp 弱口令 admin admin、admin admin888、sdcms sdcms、admin 123456 随便找了个政府站 http://www.qhxjcy.gov.cn/admin/ sdcms sdcms 进后台选择--界面 接着 模板管理----管理模板 选择 sdcmsindex.asp 并插入asp一句话 访问http://www.qhxjcy.gov.cn/index.asp img...

SDCMS论坛存在高危漏洞可getshell，影响其大量系统

简要描述： shell 详细说明： 论坛存在解析漏洞，可利用该漏洞getshell 漏洞证明： 该论坛为aspx类型的论坛，但还可以做php容器可以执行php文件，且存在php解析漏洞。。然后就没有然后了。。。 找到论坛需要注册码：http://bbs.sdcms.cn/，十块钱一个。。。。 屌丝买不起，找到一个手机号昵称的用户：15837309973，手机号当用户名和密码居然登进去了。。 在头像上传处直接上传一张图片马，找到路径：http://bbs.sdcms.cn/max-temp/avatar/28a1ddde7e6a4ecbaf56e54ad06a3406.jpg...

SDCMS 最新门户版 V3.0 储存型xss一枚 可盲打后台

简要描述： 严谨的说 是编辑器xss储存型漏洞 详细说明： 虚拟主机搭建测试： 需要条件： 开启会员注册默认开启 开启投稿功能（默认开启） 下载地址： http://www.sdcms.cn/product/portal.html 默认 开启会员注册 无需审核 原本想在demo上测试的 但是他开启审核了 ---------------------------------------- 注册个会员 找到在线投稿 选择文章模型 远程上传地址处 插入： " 提交 img...

SDCMS somewhere stored xss can hijack administrator-vulnerability warning-the black bar safety net

SDCMS somewhere storage typexss, you can cross into the background directly hijack the administrator The problem or in the short message. Before SDCMS short message exists atxsscan be directly hijack any given user, the Modify bug, but not fix completely, this time to a more ruthless, directly...

SDCMS某处存储型xss可劫持管理员

简要描述： SDCMS某处存储型xss，可跨进后台直接劫持管理员 详细说明： 问题还是在短消息处。 之前SDCMS短消息处存在xss可以直接劫持任意指定用户，这个bug修改了，但是没有修复完全，这次来个更狠的，直接劫持管理员账户。 首先，我们发送短消息给任意存在的用户，这里我们用222222给111111账户发消息： 然后再后台看看： 打开我们刚才发给111111用户的消息，在短消息的内容处，触发xss： 同样可以劫持到完整cookie： 所以，只要我们给消息起一个引人注目的标题，管理员登陆后只要打开此消息查看，就会被劫持，利用起来也很顺利的吧 漏洞证明： 见详细说明...

SDCMS多处csrf+xss等于管理员

简要描述： SDCMS整个应用都没有防御csrf，结合xss等于管理员了，最新版的也一样 详细说明： 这里主要讲csrf,因为整个应用都没有防御csrf，所以我就挑基础危害较大的吧。 1、添加管理员处： 然后来添加管理员： 抓包，看看添加管理员的请求内容： 然后我们构造好这个添加管理员的表单请求： None 然后把这个csrf.html放到另外一个服务器上x.x.20.199上，利用xss： WooYun: SDCMS某处存储型xss可劫持管理员 然后我们来访问这个短消息，并抓个包看看： https://images.seebug.org/...

SDCMS background to bypass directly into the,A not common design mistakes case study-vulnerability warning-the black bar safety net

Brief description: SDCMS background to bypass directly into the: test version 2. 0 beta2 other versions not tested Detailed description: Islogin //determine login method sub islogin if sdcms. strlenadminid=0 or sdcms. strlenadminname=0 then dim t0,t1,t2 t0=sdcms. getintsdcms. loadcookie"adminid",...

SDCMS某功能限制不严导致可CSRF劫持账户

简要描述： SDCMS邮件绑定csrf可劫持账户 详细说明： 1、在SDCMS的邮件绑定处，未作任何防御，导致csrf None 2、我们在本地打开poc： 3、然后看看邮箱，成功修改： 4、由于通过csrf可以绑定任意用户任意邮箱，所以可以通过找回密码，发送密码到我们绑定的邮箱中，从而劫持会员账户。 漏洞证明： 见详细说明...

SDCMS某处设计缺陷导致遍历任意文件内容

简要描述： SDCMS某处设计缺陷导致遍历任意文件内容 详细说明： 1、首先看看缺陷文件： 文件/sdcms/admin/sdtheme.asp ...... 第138行： case "edit" dim filename:filename=sdcms.fget"filename",0 if notsdcms.checkstrfilename,"filename" then sdcms.echo "filename is wrong" sdcms.die end if if notsdcms.isfile"../theme/"&filename then sdcms.echo...

SDCMS后台绕过直接进入,一种不常见的设计失误案例

简要描述： SDCMS后台绕过直接进入：测试版本2.0 beta2 其他版本未测试 详细说明： Islogin //判断登录的方法 sub islogin if sdcms.strlenadminid=0 or sdcms.strlenadminname=0 then dim t0,t1,t2 t0=sdcms.getintsdcms.loadcookie"adminid",0 loadcookie t1=sdcms.loadcookie"islogin" t2=sdcms.loadcookie"loginkey" if sdcms.strlent0=0 or...

SDCMS through the kill exploit tool and provide the right to take SHELL-vulnerability warning-the black bar safety net

Author: T00LS Ghost brother Vulnerability file: background catalog/index. asp Sub Check Dim username,password,code,getcode,Rs IF Checkpost Then Echo "1 is prohibited from an external submit data!": Exit Sub username=FilterTextTrimRequest. Form"username",1 password=FilterTextTrimRequest...

sdcms过滤不严

简要描述： 最新的SDCMS可以通过程序后台自动创建目录,从而拿到网站权限 详细说明： 以Sdcms1.3.1为例子 在后台,出现模版功能,可创建文件夹及文件. 看图. 现在创建1个文件夹 OK了，但是过滤掉了部分. 文件夹无办法了,那么试下文件呢. 1.asp;1.htm 直接提示 失败 找到系统设置功能,点上传类型,增加asp类型asp,aaspsp,asasa,aasasa,全部失败 继续修改上传目录为1.asp 然后直接在文章页面上传jpg程序, 利用IIS 解析漏洞,成功执行. 可以直接用菜刀就可以了。...

Sdcms v1. 3 exploits-exploits warning-the black bar safety net

First, at the following address using the livehttpheader capture to get the COOKIE value: COOKIE: 1Rq4Qz6We6Dbsdcms%5Finfolever=; 1Rq4Qz6We6Dbsdcms%5Falllever=; 1Rq4Qz6We6Dbsdcms%5Fadmin=; 1Rq4Qz6We6Dbsdcms%5Fpwd=; 1Rq4Qz6We6Dbsdcms%5Fname=; 1Rq4Qz6We6Dbsdcms%5Fid=;...