575 matches found
Discuz 前台回帖 存储型 DOM XSS
产生原因： JS原生取ELEMENT中HTML内容的方法，会将服务端转义过的单双引号实体编码进行反转。 代码分析： 这里有payload: align="onmouseover="alert1, 那么就从payload开始往回看漏洞是怎么产生的 align="onmouseover="alert1 回帖之后payload显示如上述所示, 跟进 管理员/版主 编辑帖子时的操作 var editorid = 'e'; var textobj = $editorid + 'textarea'; 这里得到textobj = 'etextarea' /static/js/common.js...
Discuz! x2,x2.5,x3.0,x3.1,x3.2 XSS直打管理员
简要描述： 某处xss，打进管理员后台去了 详细说明： 那个插件是不是官方审核过的？还是开发者提交了就可以的呢？ 你们看着办吧。 Discuz!论坛有很大一部分的用户用了友情链接自助申请。问题就在这里。 提交都是没有过滤的 漏洞证明： 提交界面都这幅模样 添加xss代码。 提交，坐等管理员审核。 （自己模拟管理员点了一下）cookie就来了，一下子来三段……cookie，浏览器保存的明文密码。 虽然我模拟的是有点小特殊的环境，但是不代表所有的管理员都不会不在浏览器上保存明文密码。这明文密码要是获取了……就可以进行拿shell了，分分钟的事了...
discuz某插件设计缺陷可前台getshell（有较强条件限制）
简要描述： 设计缺陷 详细说明： discuz积分商城插件任意文件包含（最新版测试） 插件信息： http://addon.discuz.com/[email protected] 官方安装量3000+ （已经不少了吧） 关键字搜一下： 折腾了半天才搞定成功云平台服务。。终于可以装插件了。。。 测试环境： PHP 版本为: 5.2.9-2 magicquotesgpc = off 先看看代码吧： dcmall.inc.php漏洞文件 getdata; $sortid = dintval$GET'sortid'; ifempty$mallnav$sortid$sortid=0; @includ...
Discuz!后台秒getshell（第三方安全问题）
简要描述： Discuz!后台再严，经不住第三方放水,不禁在想discuz插件那么多，漏洞补得完吗 详细说明： 最近github各种Discuz后台弱口令，于是自己下载了一个discuzx3.2应该是最新版了，后台各种找啊，没找到bug，就在要放弃的时候，一个插件，起死回生。 漏洞证明： 1.后台找到应用，插件 2.有一个好贷站长联盟 3.安装之后有一个导入接口信息 4.然后导入接口信息 5.接口信息会放到这里 6.然后就shell了 img src="https:/...
discuz越权回复第二式(回复无权限帖子)
简要描述： 另类第二种 详细说明： www.hegouvip.com 他是dz 3.1 非会员是不能在会员专区回复的 看这里哇 分享这里 我们弄 尤其要点上同时回复 就会 成功 现在可以了 漏洞证明： img src="https://images.seebug.org/upload/201506/2910381641d85816d2d574699a34a9a8aefe3d43.png" alt="5.png" width="600" onerror="javas...
Discuz full version of the stored DOM XSS that can be hit, the administrator attached to the Discuz official development 4 pit&validation script-vulnerability warning-the black bar safety net
Discuz editor JS to improper handling of lead storage typeXSS. Reason: JS native take ELEMENT in the HTML content of the method, the service side escape single double quotes entity encoding is inverted. Code analysis: Here with the latest version of the local test payload is:...
Discuz!X2.0,X2.5,X3.0,X3.1,X3.2版本的插件存储型XSS漏洞
简要描述： Discuz!X2.0,X2.5,X3.0,X3.1,X3.2版本的存储型XSS漏洞 详细说明： 先看看这个图。。信息量好强大 所有安装都是默认的。 然后在前台点击购买广告位 文字内容插入以下XSS payload看看 " 但是我抓包直接fuzz的时候。。。 看见了iframe标签没有过滤，那么在后台看了下广告记录 漏洞证明：...
Discuz的一处越权操作强制回复无权限帖子
简要描述： 不是某些用户组的也可以回复，获取隐藏的内容 详细说明： 先注册一个账户 随便找一处vip教程 接下来 我们审查元素 找到这段代码 然后修改 回复 接着 我们再点回复 然后就可以获取特定用户群才能回复且必须回复才能获得隐藏内容的内容了 漏洞证明： https://images.seebug.org/upload/201505/18193006d7af9bcc20...
Discuz /source/plugin/nds_up_ques/nds_ques_viewanswer.inc.php SQL注入漏洞
No description provided by source...
Discuz 某插件存储型XSS漏洞
简要描述： rt 详细说明： http://addon.discuz.com/[email protected] 统 计: 共 3,499 次下载，当前版本 3,472 次 inurl:plugin.php?id=ymxinqing 签到是需要登录的。。我就不一个个试了。 插入任意xsspayload 只过滤了 漏洞证明： rs...
Discuz!3.0-3.2版本的通杀xss存储漏洞（需开始直播功能）
简要描述： 这个必须得高危啊！！！！！！！！！！！ 来个雷劈可好？ 详细说明： 小白不会审计代码 然后咱们就直接进入主题吧！ discuz3.0-3.2有个功能叫直播的。实习版主就能开启哈 接着咱们就用admin帐号先把一个帖子弄成直播！ 接着。我们用新注册的用户。。咳咳。得等两分钟。再能发话哈 然后用等待的时间去进行弄exp 弄成base16的 点击发表 呵呵。弹窗了 漏洞证明： 来。接着 discuz 3.1版本测试...
Discuz全版本存储型DOM XSS（可打管理员）附Discuz官方开发4大坑&验证脚本
简要描述： 由此次漏洞和上次的命令注入，看出Discuz官方开发4大坑： 1.发的补丁和diff官方最新版本安装包的结果不一定相同（导致后台升级，手动更新后已经在新版本修了的漏洞还在） 2.发补丁不发修复点的公告（导致二次开发的站考虑到兼容性不愿第一时间更新） 3.在线上改代码修漏洞却不发补丁 4.发补丁，发新版本安装包的时间，论坛发补丁帖的时间不一致，参见：http://download.comsenz.com/DiscuzX/3.2/ http://www.discuz.net/forum-10-1.html 详细说明： Discuz编辑器JS处理不当导致的存储型XSS。 产生原因：...
Discuz! 2.x/3.x 存储型Xss（有条件）
简要描述： rt 详细说明： https://images.seebug.org/upload/201502/021523367cd6409f549fceb69035f09c047ab777.png 文本模式编辑 不要推出文本模式 直接提交 查看此信息时弹出cookie 漏洞证明：...
Discuz Plugin JiangHu 1.1 /forummission.php SQL注入漏洞
No description provided by source...
Discuz 7.x /include/global.func.php 跨站脚本漏洞
No description provided by source...
cmseasy官网论坛discuz未更新可被注入
简要描述： cmseasy官网论坛（http://www.cmseasy.org）Discuz! 7.2未更新可被注入 详细说明： cmseasy官网论坛是Discuz! 7.2，有一个没打补丁的漏洞 参考链接： WooYun: Discuz7存在一处SQL注射漏洞（无需登录即可触发）...
Discuz 7.x /include/discuzcode.func.php 代码执行漏洞
No description provided by source...
Discuz 6.0 /my.php SQL注入漏洞
No description provided by source...
Discuz! x某功能越权漏洞
简要描述： rt 详细说明： 相册功能,里面的编辑图片说明可以越权修改 在 source/include/spacecp/spacecpalbum.php中 code foreach $POST'title' as $picid = $value //这里遍历数据 if$value == $GET'oldtitle'$picid continue; $title = getstr$value, 150; $title = censor$title; ifcensormod$title || $G'group''allowuploadmod' $picstatus = 1;...