XDCMS企业管理系统SQL注入#3

简要描述： 最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致SQL注入 详细说明： 注入在XDCMS企业管理系统的在线留言功能处，来看看\system\modules\form\lists.php文件： public function addsave $formid=safehtml$GET'formid'; $formarr=base::loadcache"cacheform","form"; $form=getarray$formarr,'id',$formid,0; $fields=$POST'fields'; //获取留言的内容，这里没有过滤...

XDCMS企业管理系统SQL注入#2

简要描述： 最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致SQL注入 详细说明： 注入在XDCMS企业管理系统的登录功能处，来看看\system\modules\member\index.php文件： 登录时会调用loginsave进行登录验证，问题就出在index.php的loginsave函数处： public function loginsave $username = safehtml$POST'username';//获取UserName，通过safehtml进行过滤，这里存在缺陷，可绕过限制，进行注入 $password =...

XDCMS企业管理系统SQL注入#1

简要描述： 最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致多处SQL注入 详细说明： 注入在XDCMS企业管理系统的注册功能处，来看看\system\modules\member\index.php文件： 注册时会调用registersave，问题就出在index.php的registersave函数处： public function registersave $username=safehtml$POST'username';//获取UserName，这里用safehtml函数进行过滤 $password=$POST'password';...

XDCMS订餐系统SQL注入#2（官方demo演示）

简要描述： XDCMS订餐系统SQL注入+报路径+任意物品0元够（官方demo演示） 详细说明： XDCMS订餐系统SQL注入2（官方demo演示） 此SQL注入在提交订单时，进行查询订单中物品价格时导致注入。 此SQL注入不仅仅： 1、SQL注入 2、还会爆出系统绝对路径 3、最重要的是由于sql注入，导致查询价格失败，但是订单提交仍能成功，导致0元购买任意物品。 第一步选择物品： 第二步提交订单： 第三步抓包，修改数据： cartid为购买的每个物品的id号，这里实在进行查询物品的属性，如价格等。 这里的cartid没有过滤导致SQL注入。 还爆出了系统绝对路径。...

XDCMS订餐系统SQL注入

简要描述： XDCMS订餐系统存在SQL注入，官方demo演示站利用证明，可获得管理用户名密码。 详细说明： XDCMS订餐系统存在SQL注入，官方demo演示站利用证明： 没有源码，就在官方演示站证明下： 在用户更新资料处： http://demo.xdcms.cn/index.php?m=member&f=edit 在truename，或者email，或address出插入反引号出现保存： 然后插入利用语句： =select groupconcatusername,0x23,password from cadmin where id=1 然后在用户名出就获得管理的用户名密码了：...

XDCMS某处平衡权限漏洞可泄漏用户信息

简要描述： XDCMS订餐系统最新版，官方演示站某处平衡权限。 详细说明： XDCMS订餐系统最新版，官方演示站某处平衡权限。 可以查看任意用户订单，包括订单密码等用户敏感信息。 这是用户333333的订单260的信息： 然后登陆另一个用户444444，此用户名可以查看用户333333的订单信息： 再来看看444444用户看到的222号id的订单信息： 由于用户没有控制用户之间的权限问题，导致平衡权限，造成订单遍历。 由于没有刚放演示站的最新版代码，此处不做代码分析。 问题应该出在\system\modules\company\order.php的show函数处。 漏洞证明： 见详细信息...

XdCMS takeaway, food ordering, corporate website system multiple vulnerabilities and fixes-vulnerability warning-the black bar safety net

Vulnerability file: System/modeules/member/login.php ifempty$COOKIE'memberuser'||empty$COOKIE'memberuserid' //only judge the Cookie exists 漏洞 文件 :www.xxx.com system/libs/base.class.php if empty$COOKIE'memberuser'|| empty$COOKIE'memberuserid' //only the judgment of the Cookies...