77 matches found
ThinkSNS /thinksns/apps/w3g/Lib/Action/PublicAction.class.php 任意文件包含漏洞
No description provided by source...
ThinkSNS \apps\weiba\Lib\Action\GroupAction.class.php SQL注入漏洞
No description provided by source...
ThinkSNS V2.8 \api\StatusesApi.class.php 任意文件上传漏洞
No description provided by source...
ThinkSNS public/minify.php 任意文件包含漏洞
漏洞信息： ThinkSNS开源微博系统,是智士的开源社交平台。采用PHP+MySQL技术平台,微博+应用的产品模式,同时拥有iphone、android客户端、wap、3G版界面。 ThinkSNS public/minify.php 存在任意文件包含漏洞，可被利用导致敏感信息泄漏。 漏洞分析： 问题在public/minify.php： allowedcontenttypes = array'js','css'; $getfiles = explode',', striptags$GET'f'; //解析参数 $gettype = isset$GET't' &&...
ThinkSNS修改任意账号用户名和密码（包括管理员）
No description provided by source...
ThinkSNS v3 /apps/page/Lib/Action/DiyAction.class.php 任意用户登陆+后台管理绕过
No description provided by source...
ThinkSNS V2.5 apps\weibo\Lib\Action\OperateAction.class.php SQL注入漏洞
No description provided by source...
ThinkSNS V2.8 apps\wap\Lib\Action\IndexAction.class.php 任意文件上传漏洞
漏洞信息： ThinkSNS开源微博系统,是智士的开源社交平台。采用PHP+MySQL技术平台,微博+应用的产品模式,同时拥有iphone、android客户端、wap、3G版界面。 ThinkSNS V2.8 存在任意文件上传漏洞，可以导致上传shell,并导致服务区沦陷。 漏洞分析： 微博上传图片时只在前端进行验证, 服务器端没有进行安全过滤。 问题在apps\wap\Lib\Action\IndexAction.class.php中263行： if!empty$FILES'pic''name' // 自动发一条图片微博 $data'pic' = $FILES'pic';...
ThinkSNS getData() 函数 任意代码执行漏洞
No description provided by source...
Thinksns cms v4存在越权漏洞
No description provided by source...
ThinkSNS存在dns域传送漏洞可获取其域内地址
简要描述： ThinkSNS存在dns域传送漏洞可获取其域内主机 详细说明： ThinkSNS存在dns域传送漏洞可获取其域内地址 漏洞证明： 所属域为：thinksns.com 使用nslookup查看其dns服务器信息： 其中ns4.01isp.net服务器存在dns域传送漏洞，利用该漏洞可获取其域内的相关地址 获取的域名信息 thinksns.com. MX 5 mxbiz1.qq.com thinksns.com. MX 10 mxbiz2.qq.com thinksns.com. A 121.199.57.54 thinksns.com. NS ns3.01isp.com...
ThinkSNS 4.0 一处设计缺陷（可伪造任意人发朋友圈）
简要描述： 通常用于诈骗！ 详细说明： 官方的demo已经是4.0，可惜下不到源码 翻来看看ThinkSNS 3.0的源码，发现一处严重的设计缺陷 apps\public\Lib\Action\AccountAction.class.php 下doSaveProfile方法为保存用户信息操作 / 保存基本信息操作 @return json 返回操作后的JSON信息数据 / public function doSaveProfile $res = true; // 保存用户表信息 if!empty$POST'sex' $save'sex' = 1 == intval$POST'sex' ?...
ThinkSNS某问题导致用户信息泄露
简要描述： 233 详细说明： demo.thinksns.com memcache 218.244.149.144:11211 漏洞证明：...
ThinkSNS V3.0 /apps/public/Lib/Action/AccountAction.class.php SQL注入漏洞
/apps/public/Lib/Action/AccountAction.class.php public function doAuthenticate $verifyInfo = D'userverified'-where'uid='.$this-mid-find; $data'usergroupid' = intval$POST'usergroupid'; if!$data'usergroupid' $data'usergroupid' = 5; …… //$data'info' = t$POST'info'; $data'attachid' = t$POST'attachids...
ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
简要描述： ThinkSNS 防御绕过2 详细说明： 这个代码跟的我好辛苦啊： public function PostFeed // 返回数据格式 $return = array'status'=1, 'data'=''; // 用户发送内容 $d'content' = isset$POST'content' ? filterkeywordh$POST'content' : ''; // 原始数据内容 $d'body' = filterkeyword$POST'body'; // 安全过滤 foreach$POST as $key = $val $POST$key =...
ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
简要描述： ThinkSNS 防御绕过思路union select 真正的无限制sql注射 详细说明： public function bulkDoFollow // 安全过滤 $res = $this-followmodel-bulkDoFollow$this-mid, t$POST'fids'; $this-ajaxReturn$res, $this-followmodel-getError, false !== $res; 跟进bulkDoFollow public function bulkDoFollow$uid, $fids $followstates =...
ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
简要描述： ThinkSNS 防御绕过思路union select 真正的无限制sql注射 详细说明： 经过我们的分析%00可以全局绕过： public function shareFeed // 获取传入的值 $post = $POST; // 安全过滤 foreach$post as $key = $val $post$key = t$post$key; // 过滤内容值 $post'body' = filterkeyword$post'body'; // 判断资源是否删除 ifempty$post'curid' $map'feedid' = $post'sid'; else...
ThinkSNS任意代码执行漏洞
简要描述： 代码执行漏洞 详细说明： 漏洞文件： /addons/widget/FeedListWidget/FeedlistWidget.class.php 漏洞函数： getData getData函数位于/addons/widget/FeedListWidget/FeedlistWidget.class.php 在第262行处调用renderFile函数进行渲染模版。 private function getData$var, $tpl = 'FeedList.html' $var'feedkey' = t$var'feedkey'; $var'cancomment' =...
ThinkSNS 防御绕过sql注射
简要描述： ThinkSNS 防御绕过注射 详细说明： public function doCommentD if $feedid = intval$POST'rowid' redirectU'w3g/Index/index', 3, '参数错误'; echo '参数错误'; exit; if empty$POST'content' // $this-redirectU'w3g/Index/detail',array'feedid'=$feedid, 3, '内容不能为空'; // return ; echo '内容不能为空'; exit; //原微博的内容 $map'commentid...