Thinksaas SQL注入#3

简要描述： Thinksaas SQL注入3 详细说明： 在Thinksaas 的小组功能处，发完贴后，可以补贴。 在编辑补贴时，过滤不完整，导致SQL注入，直接可以注入出数据，显示到帖子内容中。 /app/group/action/after.php文件，在边编辑补贴内容时： //编辑执行 case "edo": if$POST'token' != $SESSION'token' tsNotice'非法操作！'; $afterid = intval$POST'afterid'; $strAfter = $new'group'-find'grouptopicadd',array...

Thinksaas 越权+SQL注入#1

简要描述： Thinksaas SQL注入1 详细说明： /app/article/action/edit.php case "do" : $articleid = intval $POST 'articleid' ; $cateid = intval $POST 'cateid' ; $title = tsClean $POST 'title' ;//过滤 $content = tsClean $POST 'content' ;//过滤 if $TSUSER 'user' 'isadmin' == 0 // 过滤内容开始 aac 'system' -antiWord $title...

ThinkSAAS 2.0.1 /thinksaas/thinksaas.php 本地文件包含漏洞

No description provided by source...

ThinkSAAS某功能设计不当可能导致可以csrf后台GETSHELL

简要描述： ThinkSAAS某处处存在任意文件操作，利用CSRF直接前台导致GETSHELL 详细说明： 首先这里存在问题的是后台系统管理的数据备份还原处。 这里没有过滤sql参数，直接带入，拼接data/baksql/目录，然后进入恢复数据 这里在恢复是判断有没有分卷，没有分卷就直接恢复了，没有处理所要备份的sql文件的路径，类型，内容等，导致操作任意文件。 然后来看看这里数据恢复的操作： 我们抓个包： 我们在前台上传一个图片，图片内容为： Drop TABLE IF EXISTS temp; Create TABLE tempcmd text NOT NULL; Insert IN...

ThinkSaas 1.98 /app/group/action/rss.php SQL注入漏洞

No description provided by source...

ThinkSAAS upload File Vulnerabilities-vulnerability warning-the black bar safety net

Author:Insight-D. Software Link: http://www.thinksaas.cn Useful to uploadify2. 1. 4 The program has this problem A lot of cms use this uploadify.php many programmers directly calling the swf file regardless of the uploadify. php has lead to security problems generated Download:...