Destoon /module/member/record.inc.php SQL注入

No description provided by source...

Destoon最新版本20131010补丁后，全版本继续注入

简要描述： Destoon最新版本20131010补丁后，全版本继续注入 详细说明： 问题出在api/js.php这个漏洞，这个星期工作忙，结果别人提交了，官方补丁都出来了。 下载补丁，发现官方的修复比较马虎，没有理解漏洞的本质，分分钟绕过再次注入。 建议官方好好思考一下这个漏洞产生的根本原因。 漏洞证明： stripsql过滤了union这个字符串，但是实际上是可以绕过的。 由于需要伪造referer，所以用php写的脚本进行漏洞利用，需要根据实际情况修改里面的路径。 POC里面host参数为域名，本机测试为localhost，ver参数为版本，里面写了3,4,5三个版本的利用代码。...

Destoon the latest full version through the kill SQL injection vulnerability-vulnerability warning-the black bar safety net

Author:Kavia /common.inc.php 6 4 line: if$POST $POST = stripsql$POST; //stripsqlfilter if$GET $GET = stripsql$GET; if$COOKIE $COOKIE = stripsql$COOKIE; ......... if$POST extract$POST, EXTRSKIP; //register variable if$GET extract$GET, EXTRSKIP; Follow stripsql /include/global.func.php 1 8 6:...

Destoon最新全版本通杀SQL注入漏洞

简要描述： Destoon最新全版本通杀注入漏洞 详细说明： /common.inc.php 64行： ------------------------------------------------------------------------------------- if$POST $POST = stripsql$POST; //stripsql过滤 if$GET $GET = stripsql$GET; if$COOKIE $COOKIE = stripsql$COOKIE; ......... if$POST extract$POST, EXTRSKIP; //注册变量...

destoon 后门漏洞

No description provided by source...

destoon b2b system all version SQL injection vulnerability analyses reference exp-vulnerability warning-the black bar safety net

在 include/global.func.php in stripsql function to pass the incoming value for the filter, but we can bypass this limit, to achieve the full version of the injected function stripsql$string $search =...

DESTOON存储型xss漏洞可盲打后台

简要描述： 该cms有xss漏洞 详见图 详细说明： Destoon B2B网站系统 申请个帐号 然后购买广告 好像所有的广告都没过滤 随便点一个 直接插xss代码 本地登录后台 点刚才提交的广告 img src="https://images.seebug.org/upload/201309/231129450e3c46e7473433dc63109adb3b3c1f11.jpg" alt="6.jpg" width="600" onerror="javascript:errim...

DESTOON后台多处SQL注入漏洞

简要描述： DESTOON后台多处SQL注入。 详细说明： 后台的sql注入太多了，如下： http://localhost/destoon/admin.php?file=admin&action=edit&userid=1 http://localhost/destoon/admin.php?moduleid=1&file=admin http://localhost/destoon/admin.php?moduleid=1&file=admin&action=add http://localhost/destoon/admin.php?file=database...

Destoon B2B建站软件最新版SQL盲注漏洞

简要描述： Destoon B2B建站存在SQL注入漏洞（已经打了20130703补丁） 详细说明： /module/mall/buy.inc.php 这个文件，除了已经修复了的知道创宇上报的那个注入点，还存在其他注入点。 if$submit require DTROOT.'/module/'.$module.'/cart.class.php'; $do = new cart; $cart = $do-get; if$post $add = arraymap'trim', $add; $add'address' = areapos$add'areaid', ''.$add'address...