yxcms最新版一处无限制xss盲打后台管理

简要描述： 呵呵 详细说明： 在a5源码下载的最新版的，是5.28更新的，还是存在xss漏洞 这个应该不算是重复ID了吧，都时隔几个月了，而且是最新版0...... 在留言板插入代码如下图 后台弹窗 漏洞证明： 详细说明...

yxcms sql注入漏洞

简要描述： yxcms注入漏洞 详细说明： protected/apps/members/conttoller/photocontroller.php 343行 else if'del'!=$POST'dotype' $this-error'操作类型错误',url'photo/index'; ifempty$POST'delid' $this-error'您没有选择',url'photo/index'; $delid=implode',',$POST'delid'; $photos=model'photo'-select'id in...

Yxcms管理员SESSION伪造漏洞

简要描述： yxcms是一款内容管理系统。 借助后台一个CSRF起飞，伪造session可直接登录后台 详细说明： 我也是第一次见到这样有趣的漏洞，yxcms允许我们自定义session，而且这个过程通过get方式来完成。 我觉得这样的问题属于CSRF，不经意之间就能获取大效果。 其问题代码如下：...

yxcms任意文件删除 导致的重新安装漏洞

简要描述： yxcms任意文件删除 导致的重新安装漏洞 详细说明： yxcms任意文件删除 导致的重新安装漏洞 protected/apps/members/contoller/newscontroller.php if empty$FILES'picture''name' === false $tfile=date"Ymd"; $imgupload= $this-upload$this-uploadpath.$tfile.'/',config'imgupSize','jpg,bmp,gif,png'; $imgupload-saveRule='thumb'.time;...

YXcms1.2.0版本 存储式XSS（实站演示+源码分析）

简要描述： YXcms 最新1.2.0版本 存储式XSS（实站演示） 源码分析请见详细说明，各种躺枪的演示在漏洞证明 详细说明： 题外话：之所以发这个漏洞，是因为 1.这个CMS的过滤比较强，不像之前某些CMS一丁点儿过滤都没有 完全没有挑战的价值 2.Stored-XSS 是跨站中危害比较大的漏洞，之前一直没找机会玩一玩跨站，再不发跨站的漏洞可能会被人认为不会挖XSS的洞洞 看代码 /protected/apps/default/controller/extendController.php line:40 sessionstarts; //接收表单的地方...