575 matches found
Discuz X2.5最新版爆路径
简要描述： Discuz X2.5最新版爆路径 详细说明： 漏洞证明： http://www.erdare.com/source/plugin/myrepeats/table/tablemyrepeats.php...
Discuz 某插件SQL注入漏洞
简要描述： Discuz某插件SQL注入漏洞 详细说明： 可注入点xxxx/plugin.php 可注入参数imes，ljtype，m,orderby,page,telid 漏洞证明： 贴一个ljtype的 随便找一个 POST测试一下...
Discuz! X2.5最新版本 日志功能存在XSS漏洞
简要描述： Discuz! X2.5最新版本 日志功能存在XSS漏洞 详细说明： Discuz! X2.5最新版本 日志功能存在XSS漏洞 日志发表没有过滤代码 漏洞证明： 从Discuz全新下载的X2.5安装包 进行全新安装 发表一篇日志 写入XSS代码 日志源码编辑 没有进行XSS代码过滤...
Discuz! 敏感帖子信息易泄漏
简要描述： 可以任意查看权限不够的帖子的部分内容，导致敏感信息泄漏 详细说明： Discuz 中的帖子分享时会显示帖子内容，但由于过滤不完善，导致任何帖子（即使无权访问）均可分享。 （备注：仅检测了最新版的 Discuz X2.5） 漏洞证明： 更新至新版 举例： 一最高权限的帖子 从地址栏得知TID = 2 运行javascript（其中的id=2对应上述TID）： showWindow'kshare', 'home.php?mod=spacecp&ac=share&type=thread&id=2', 'get', 0; 此时弹出分享窗口，已经显示了部分帖子内容：...
php global variable vulnerability $GLOBALS-vulnerability warning-the black bar safety net
In the Discuz code in this section: if isset$REQUEST'GLOBALS' OR isset$FILES'GLOBALS' exit'Request tainting attempted.'; registerglobals is in php a control option that can be set to off or on, default is off,decide whether the EGPCS Environment, GET, POST, Cookie And Server variables are...
Discuz论坛Xss漏洞
简要描述： Discuz论坛Xss漏洞 详细说明： http://www.discuz.net/forum.php?mod=image&aid=1242959&size=300x300&key=d2c01bb59f1d3c17601494cc0689c962&nocache=yes&type=fixnone 在用户回复部分，可以用户自己上传图片，在图片列表中可以查看自己上传的图片，也就是上面的url内容 由于上传图片展示内容为text/html 导致上传的合成图片内含js脚本可以被浏览器执行 漏洞证明：...
Discuz X2.5 时区逻辑错误
简要描述： Discuz X2.5 时区逻辑错误，导致Discuz某些应用不能正常使用 详细说明： Discuz X2.5 时区逻辑错误，导致Discuz某些应用不能正常使用 比如QQ登陆 漏洞证明：...
Discuz全版本数据库备份文件泄漏
简要描述： Windows short filenames造成的Discuz数据库备份文件泄漏. 只适用于跑在windows下的apache下的DZ! 不仅仅是DZ存在这个问题哦. 详细说明： 看详细之前请去自行了解下Windows short filenames这个漏洞的详情! 首先.了解DZ的童鞋都知道.DZ的备份目录文件名 /fourmdata/backup/或者是/data/backup/ 备份成功后是不会是在默认的backup下的.会生成一个新的文件夹 命名规则为backup6位随机数字6位随机字母/ 然后让我们来数一数 backup 刚好6位.童鞋们.发现啥了么?...
Discuz! 7.00 + 7.1 + 7.2 database exploit
Exploit for php platform in category web applications Exploit Title: Discuz! 7.00 + 7.1 + 7.2 database exploit Author: Over-X email: email protected Vendor or Software Link: http://download.comsenz.com/Discuz/7.0.0/Discuz7.0.0FULLSCGBK.zip Version: 7.00 & 7.1 & 7.2 Google dork: "powered by Discuz...
discuz X25某功能存在 xss漏洞
简要描述： discuz X25 某功能存在 xss漏洞 html 脚本未过滤 详细说明： discuz X25 广播回复存在 xss漏洞 html、脚本未过滤 漏洞证明：...
Discuz! X2. 5 latest GetShell0day detailed use-vulnerability warning-the black bar safety net
I heard that Discuz! This time and out of vulnerability, this was a GetShell vulnerabilities. This exploit is relatively new, it should be a lot of stations haven't updated it. Affects versions: 2 0 1 2 0 4 0 7, beta, rc Discuz! X2. 5 Release 2 0 1 2 0 4 0 7 edition in pregreplace using the e...
Discuz! X2 /source/function/function_exif.php跨站漏洞
No description provided by source...
Discuz!的改名卡道具可以改系统禁止的用户名
简要描述： 【飞易】改名卡漏洞 2.0版本 该漏洞可以更改系统禁止的用户名. 详细说明： 在后台设置了禁止注册的用户名. 但是用改名卡道具就可以修改成任意用户名.长名字没测试过 漏洞证明： 可以自己测试下...我这里就不放出了 Discuz!X2.5的道具. 道具地址http://addon.discuz.com/[email protected]...
Discuz云平台QQ互联接口问题
简要描述： Discuz云平台QQ互联接口存在问题，导致用户在开通QQ联通的时候会爆出云平台的路径地址。 详细说明： Discuz云平台QQ互联接口存在问题，导致用户在开通QQ联通的时候会爆出云平台的路径地址。 漏洞证明：...
Discuz!NT <=3.9 tools/ajax.aspx 文件上传漏洞
No description provided by source...
Discuz NT多个版本文件上传漏洞
简要描述： Discuz NT多个版本文件上传漏洞 文章作者：rebeyond 注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到乌云-漏洞报告平台。I.S.T.O版权所有，转载需注明作者。 详细说明： 漏洞文件:tools/ajax.aspx 漏洞分析:这个页面里的ajax请求，都没有进行权限的验证，游客权限就可以调用其中的所有方法，很危险的写法，于是有了下面的漏洞。 当filename和upload两个参数同时不为空时，取得input的值，并解密生成uid，然后调用UploadTempAvataruid上传头像，继续跟进方法UploadTempAvatar:...
Discuz! x1.5 api-manyou-my.php 文件上传漏洞
在my.php中，首选创建一个继承Manyou的类My，然后创建一个My的实例，接着调用Manyou父类的run函数，我们跟进run函数查看： 在run函数中，程序会调用processServerRequest对提交的参数进行处理，而该函数会获取客户端POST提交的参数，根据提交的参数获取相应的扩展接口， 而在my.php文件中的onVideoAuthAuth的函数中，由于没有对文件的扩展名进行判断，因此我们可以直接构造php一句话，利用该函数写入一句话木马，因此这样我们需要提交的参数构造如下： 构造的UploadExp： $module = ‘video’;...
Discuz! x1.5 api-trade-notify-credit.php sql注入漏洞
No description provided by source...
Discuz! X2. 5 remote code execution vulnerabilities and EXP 0day-vulnerability warning-the black bar safety net
DZ x2. 5 code execution 0day 1. Register any account 2. Login, post a blog log that is log //click the middle of the registration the user name you saw 3. Add a picture, select the network picture, address$fputsfopenbase64decodeZGVtby5waHA,w,base64decodePD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgpz5vaw //us...