575 matches found
Discuz X3.0存储型XSS（应该是通杀）
简要描述： 过滤的不严格 详细说明： DZ3的日志功能，tamper data抓包并修改可插入恶意xss代码。 有效payload如下： 我还在那个什么叫习科的论坛上测试了一下，他们应该是dz2.5 也成功了。 在个人空间发布日志，利用方法和上面的一样。 漏洞证明： 第一张是dz3的最新版 我下了个GBK version: 第二张是习科的...
About SSV-ID: 4 4 7 4 POC analysis and reflection-vulnerability warning-the black bar safety net
SSV-ID: 4 4 7 4 SSV-AppDir: Discuz! Vulnerability Published: 2008-11-21 GMT+0 8 0 0 URL: http://sebug.net/vuldb/ssvid-4474 A very old vulnerability, just as the study of penetration of a material of the bale, with its poc, the direct can be used, it feel so magical at the same time want to analyz...
Discuz! 后台第三方插件上传任意后缀文件拿shell（某插件导致）
简要描述： Discuz!利用插件拿Discuz!论坛shell的文章：http://zone.wooyun.org/content/5275 拿shell，我在这篇文章里面用到的插件是zend加密的，可能有系统不支持。 今天谈的这个利用插件拿shell，是未加密的插件，基本都支持吧，不挑版本系统。 另外有小伙伴说，安装插件需要 安全密码，确实有的论坛需要安全密码。 绕过安全密码第一版：http://www.wooyun.org/bugs/wooyun-2013-032644 我已经提交给官方了，所以失效了。 但是我后续还会上 绕过安全密码第二版。 详细说明：...
Discuz! 再次绕过安全密码安装插件
简要描述： 第一版的绕过安全密码装插件：http://www.wooyun.org/bugs/wooyun-2013-032644 第一版后台拿shell：利用插件拿Discuz!论坛shell的文章http://zone.wooyun.org/content/5275 第二版：Discuz! 后台第三方插件上传任意后缀文件，拿shell， 还未审核 今天谈的是第二版绕过安全密码装插件。 详细说明： Discuz!应用中心，会员忘记密码找回，出现了逻辑问题，并没有验证URL是否为当前用户所有，从而造成了会员密码更改，继而安装插件，最终可后台拿webshell。 利用条件：...
Discuz!NT 后台任意文件上传
简要描述： Discuz!NT 不知道是不是官方放弃了，官网都打不开了。 Discuz!NT 3.6.601 等高版本，后台存在上传任意文件的漏洞，通过设置，能上传任意文件! 详细说明： Discuz!NT 管理后台可以自定义文件类型，从而造成任意文件上传，测试过程中 aspx文件，目录并不会解析。所以需要能解析 asp 或者php等。 过程演示【程序版本：Discuz!NT 3.6.601】： 1. 登陆 Discuz!NT 后台，【全局】--【附件设置】--【附件尺寸】--【添加附件类型】 添加需要上传的文件类型。如图，我添加了ASP 2...
Discuz!评分功能可突破限制导致刷分（官方测试成功）
简要描述： Discuz帖子评分功能中在某些操作下可能可以突破评分的限制（每日最大评分和帖子重复评分） 详细说明： 因为自己对漏洞/Bug的定义不了解，无法确定这个是否属于漏洞或是Bug，但是因为在Discuz!官方论坛X3和自己的论坛X2.5测试成功，并且确实能突破限制达到刷分的目的，所以来Wooyun报告一下。 之前一个朋友发现在评分操作时，可以通过快速点击“评分”来实现对一个帖子的重复评分（在后台关闭“允许重复评分”功能时），所以猜测这里Discuz没有做防护工作。...
Discuz!7.X后台任意代码执行
简要描述： Discuz!7.X后台设置不严格导致任意代码执行获得webshell 详细说明： 由于计划任务功能没有对文件名做任何限制导致只需要把文件上传到/include/crons/目录就可以执行 漏洞证明： 首先到全局附件设置修改上传目录 然后直接拿他本身存在的计划任务件 /include/crons/announcementsdaily.inc.php修改内容为 \r\n'; ? 我是保存的11.txt,到论坛任意可以上传文件的板块发表新帖上传 到后台在附件管理可以获得上传的路径和文件名 img...
Discuz! 绕过安全密码安装插件
简要描述： 前段时间我写了个利用插件拿Discuz!论坛shell的文章：http://zone.wooyun.org/content/5275 很多人说安装插件需要 安全密码 ，其实很早我就发现安全密码可以绕过的，这样就能在安装插件的论坛上拿下shell了 详细说明： 不管你是注入，还是社工，甚至人品大爆发输入弱智密码进入了Discuz!后台，按我那篇文章来利用插件来拿shell，却出现需要 安全密码的情况，郁闷了吧？如下图【这种情况主要是论坛管理员安装了插件，并且绑定了QQ】： 看到图片所示了吧，没辙了吧，呵呵，其实还真有办法绕过密码，安装插件的。 先说下我测试用的版本： Discu...
Discuz! X3 最新存储xss2
简要描述： Discuz! X3 存储xss2 详细说明： 登入帐号一： 游戏板块 ：首页--游戏公告--游戏资料--交流讨论；邀请好友加入网页游戏；发送一个网页邀请--附加信息 内输入 "html 这时候会弹框是外域的，没有用处，将以上消息发送给帐号二 登入帐号二： 点击消息提醒的页面，当前域触发xss；或者登入帐号直接触发 可指哪打哪，获取cookies 漏洞证明：...
Discuz! X3 最新存储xss
简要描述： Discuz! X3 最新存储xss 详细说明： Discuz! X3 个人空间 -- 装扮空间处 开始 自定义 文字颜色处 构造语句exp//ressi//on:alertdocument.cookie IE 下触发 ，目前测试浏览器 IE 6、7 漏洞证明：...
discuz x latest background Getshell detailed use method-vulnerability warning-the black bar safety net
User – the user column – the column packet – submit – capture I am in this error, be sure to submit, or catch the data packet is not the same | 1 | The Content-Disposition: form-data; name="settingnewprofilegroupnewbaseavailable" ---|--- Read: 1 | Content-Disposition: form-data;...
dz3. 0/2. 5 Background to get shell-vulnerability warning-the black bar safety net
To work seen after the tick community has released a discuz x3 the background to get the shell method, then t00ls members also tested discuz x2. 5 the background to get the shell method. A good ass is I tested didn't, caught the packet and the given case is not the same now! After the study found...
Discuz! X2.5 521交友插件 7.3 jiaoyou.php SQL注入漏洞
Discuz!是国内一款非常流行的论坛程序，其第三方插件521交友 7.3版本存在SQL注入漏洞，攻击者可以利用该漏洞，执行恶意SQL语句。 discuz!x2.5 521交友插件...
Discuz!插件注入漏洞
简要描述： Discuz!插件注入漏洞 详细说明： GET...
Discuz2. x-3. x tasteless through the kill injection vulnerability-vulnerability warning-the black bar safety net
The first description of this things of little value, test pass to kill 2. x-3. x, the following version didn't see the specific use of the method I also did not go to research, at most, mysql has file privilege when you can getshell, of course, discuz still a lot of places have issues, this is n...
Discuz!某处功能缺陷可导致特定情况下无视安全提问直接登录
简要描述： 详细说明： Discuz!X云平台有QQ互联功能，可使用QQ账号绑定论坛账户登陆论坛。但是，如果论坛账户设置了安全提问的情况下，使用关联的QQ账号登陆依然不需要安全提问，造成安全问题。 漏洞证明： 0x01.我在一次安全测试中拿下了某小型领主站的数据库，并把它还原到了我的phpmyadmin中。经过查找，其中有5d6d某版主的密码hash。（此处有一个提示，precommonmember表中保存的并不是真实的密码md5，真正的hash在preucentermembers表中，算法为md5md5$pass.$hash 0x02.把hash拿去cmd5解密...
Discuz! x2. 5 somewhere stored xss-vulnerability warning-the black bar safety net
Brief description: Discuz! x2. 5 somewhere in storagexss Relatively tasteless Detailed description: In forum home management Ban the user that Input you can manage the user name Then choose gag The reason that plug ! Vulnerability proof: !...
discuz! 7.* Stored xss-vulnerability warning-the black bar safety net
Post flash at the address filter is not strict, resulting in the storage typexss. ! document. writeACFLRunContent'width', '5 5 0', 'height', '4 0 0', 'allowNetworking', 'internal', 'allowScriptAccess', 'never', 'src', 'aaaaaaaaaaaaa', 'quality', 'high', 'bgcolor', 'ffffff', 'wmode', 'transparent'...
Discuz点触验证码插件验证绕过+密码明文传输
简要描述： 部分DZ论坛启用点触验证码后验证码完全没有起作用。同时由于更改了登录逻辑，还会造成论坛登录密码明文传输。 详细说明： 由于点触验证码插件的验证逻辑有问题，启用验证码之后可以简单绕过。同时由于更改了登录逻辑，会将DZ原本的md5传输的密文变成明文传输。 漏洞证明： 将红框中的display: none; 去掉，然后可以看到多了一个登录按钮。 这个按钮是没有启用验证逻辑的。直接输入用户名密码就可以登录。同时这样登录的话POST提交的是正常的md5加密后的密码。 但是如果输入验证码提交的话，POST数据就变成了： 其中可以看到明文的密码字段。...