ThinkSNS修改任意账号用户名和密码（包括管理员）

No description provided by source...

ThinkSNS V2.5 apps\weibo\Lib\Action\OperateAction.class.php SQL注入漏洞

No description provided by source...

ThinkSNS V2.8 \api\StatusesApi.class.php 任意文件上传漏洞

No description provided by source...

ThinkSNS v3 /apps/page/Lib/Action/DiyAction.class.php 任意用户登陆+后台管理绕过

No description provided by source...

ThinkSNS public/minify.php 任意文件包含漏洞

漏洞信息： ThinkSNS开源微博系统,是智士的开源社交平台。采用PHP+MySQL技术平台,微博+应用的产品模式,同时拥有iphone、android客户端、wap、3G版界面。 ThinkSNS public/minify.php 存在任意文件包含漏洞，可被利用导致敏感信息泄漏。 漏洞分析： 问题在public/minify.php： allowedcontenttypes = array'js','css'; $getfiles = explode',', striptags$GET'f'; //解析参数 $gettype = isset$GET't' &&...

ThinkSNS getData() 函数 任意代码执行漏洞

No description provided by source...

Thinksns cms v4存在越权漏洞

No description provided by source...

ThinkSNS存在dns域传送漏洞可获取其域内地址

简要描述： ThinkSNS存在dns域传送漏洞可获取其域内主机 详细说明： ThinkSNS存在dns域传送漏洞可获取其域内地址 漏洞证明： 所属域为：thinksns.com 使用nslookup查看其dns服务器信息： 其中ns4.01isp.net服务器存在dns域传送漏洞，利用该漏洞可获取其域内的相关地址 获取的域名信息 thinksns.com. MX 5 mxbiz1.qq.com thinksns.com. MX 10 mxbiz2.qq.com thinksns.com. A 121.199.57.54 thinksns.com. NS ns3.01isp.com...

ThinkSNS 4.0 一处设计缺陷（可伪造任意人发朋友圈）

简要描述： 通常用于诈骗！ 详细说明： 官方的demo已经是4.0，可惜下不到源码 翻来看看ThinkSNS 3.0的源码，发现一处严重的设计缺陷 apps\public\Lib\Action\AccountAction.class.php 下doSaveProfile方法为保存用户信息操作 / 保存基本信息操作 @return json 返回操作后的JSON信息数据 / public function doSaveProfile $res = true; // 保存用户表信息 if!empty$POST'sex' $save'sex' = 1 == intval$POST'sex' ?...

ThinkSNS某问题导致用户信息泄露

简要描述： 233 详细说明： demo.thinksns.com memcache 218.244.149.144:11211 漏洞证明：...

ThinkSNS V3.0 /apps/public/Lib/Action/AccountAction.class.php SQL注入漏洞

/apps/public/Lib/Action/AccountAction.class.php public function doAuthenticate $verifyInfo = D'userverified'-where'uid='.$this-mid-find; $data'usergroupid' = intval$POST'usergroupid'; if!$data'usergroupid' $data'usergroupid' = 5; …… //$data'info' = t$POST'info'; $data'attachid' = t$POST'attachids...

ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)

简要描述： ThinkSNS 防御绕过2 详细说明： 这个代码跟的我好辛苦啊： public function PostFeed // 返回数据格式 $return = array'status'=1, 'data'=''; // 用户发送内容 $d'content' = isset$POST'content' ? filterkeywordh$POST'content' : ''; // 原始数据内容 $d'body' = filterkeyword$POST'body'; // 安全过滤 foreach$POST as $key = $val $POST$key =...

ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)

简要描述： ThinkSNS 防御绕过思路union select 真正的无限制sql注射 详细说明： public function bulkDoFollow // 安全过滤 $res = $this-followmodel-bulkDoFollow$this-mid, t$POST'fids'; $this-ajaxReturn$res, $this-followmodel-getError, false !== $res; 跟进bulkDoFollow public function bulkDoFollow$uid, $fids $followstates =...

ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)

简要描述： ThinkSNS 防御绕过思路union select 真正的无限制sql注射 详细说明： 经过我们的分析%00可以全局绕过： public function shareFeed // 获取传入的值 $post = $POST; // 安全过滤 foreach$post as $key = $val $post$key = t$post$key; // 过滤内容值 $post'body' = filterkeyword$post'body'; // 判断资源是否删除 ifempty$post'curid' $map'feedid' = $post'sid'; else...

ThinkSNS任意代码执行漏洞

简要描述： 代码执行漏洞 详细说明： 漏洞文件： /addons/widget/FeedListWidget/FeedlistWidget.class.php 漏洞函数： getData getData函数位于/addons/widget/FeedListWidget/FeedlistWidget.class.php 在第262行处调用renderFile函数进行渲染模版。 private function getData$var, $tpl = 'FeedList.html' $var'feedkey' = t$var'feedkey'; $var'cancomment' =...

ThinkSNS 防御绕过sql注射

简要描述： ThinkSNS 防御绕过注射 详细说明： public function doCommentD if $feedid = intval$POST'rowid' redirectU'w3g/Index/index', 3, '参数错误'; echo '参数错误'; exit; if empty$POST'content' // $this-redirectU'w3g/Index/detail',array'feedid'=$feedid, 3, '内容不能为空'; // return ; echo '内容不能为空'; exit; //原微博的内容 $map'commentid...

ThinkSNS 3.1 /apps/page/Lib/Action/DiyAction.class.php 本地文件包含漏洞

No description provided by source...

从ThinkPHP谈基于框架开发程序的安全性（从SQL注入到代码执行）

简要描述： 从ThinkPHP谈基于框架开发程序的安全性，以ThinkPHP，ThinkSNS，大米CMS等最新版漏洞证明为例 详细说明： 从ThinkPHP谈基于框架开发程序的安全性，以ThinkPHP，ThinkSNS，大米CMS等为例 之前在看ThinkPHP开发手册的时候看到这个： 字符串方式 字符串方式条件即以字符串的方式将条件作为 where 方法的参数，例子： $Dao = M"User"; $List = $Dao-where'uidfind; 实际执行的 SQL 为： SELECT FROM user WHERE uidwhere'role='.$role-find;...

ThinkSNS微吧储存型XSS(无视WAF,无过滤插入任意代码)

简要描述： ThinkSNS微吧储存型XSS无视WAF,无任何过滤,可插入任意代码 官网demo测试。 详细说明： 进入http://demo.thinksns.com/t3/weiba 发布新贴， 在正文里面输入HTML转码后的脚本，例如： alert1; HTML编码后为： 即为我们要加到正文的内容。 确定之后即可看到脚本被执行了。 看看代码： apps/weiba/Lib/Action/IndexAction.class.php 413 public function postDetail 414 $postid = intval$GET'postid'; 415...

ThinkSNS第二弹 － SQL注入

简要描述： ThinkSNS漏洞系列第二弹，某处处理不当导致SQL注入 详细说明： 漏洞点出现在Comment Widget里： \addons\widget\CommentWidget\CommentWidget.class.php:138 / 添加评论的操作 @return array 评论添加状态和提示信息 / public function addcomment // 返回结果集默认值 $return = array 'status' = 0, 'data' = L 'PUBLICCONCENTISERROR' ; // 获取接收数据 $data = $POST; // 安全过滤...