580 matches found
当Discuz!遇上xsser.me
简要描述： 利用的是xsser.me的基础认证钓鱼，并成功钓到用户数据 详细说明： 当在Discuz中回帖，插入一张很奇葩的图片时，可能就会导致用户被盗号。 http://xsser.me/authtest.php?id=Ayuk1y&[email protected] 例如上面那个地址，可以用图片来引用之，然后回帖，当用户看到这张图片的时候，就会触发提示登陆框。 这个地址是一个401头 HTTP/1.1 401 Unauthorized 当输入密码后，会重定向到收集数据的页面，接着，你们密码就被盗了。 我为什么认为这个是一个漏洞：...
Discuz! X2. 5 the latest version of the background administrator permissions Getshell details of the disclosure-vulnerability warning-the black bar safety net
In the background - webmaster - Ucenter settings set at UcenterIP for XX\';eval$POSTa?;// XX ! 2. The discovery Management page code out. ! 3. Serving knife! ! 4. Look at the source code, Oh, the original is so! !...
pptv一个SQL注入
简要描述： Discuz!一个注入 详细说明： Discuz!一个注入 http://allstartv.pptv.com/superstar.php?mod=search&searchid=1&searchsubmit=yes&kw=%27 漏洞证明： 居然过了gpc。。。。...
Discuz! X2.5 类似鸡肋存储Xss
简要描述： 鸡肋存储XSS 详细说明： 貌似鸡肋,因为要造成XSS是需要有一定的权限，比如论坛的斑竹什么的，普通会员的话好像不行，因为存在XSS的地方是一个转账功能，而在此转账功能下面还有一个留言框，而造成XSS的就是这个留言框。此留言框未做任务过滤处理。经测试用一个有权限的帐号给一个普通帐号转账附带留言XSS.可成功获取cookie. 漏洞证明：...
Discuz X2. 5 the latest version of the proof of the path-vulnerability warning-the black bar safety net
! Vulnerability to prove: http://www.erdare.com/source/plugin/myrepeats/table/tablemyrepeats.php Solution: add! defined'INUC' && exit'Access Denied';...
Discuz X2.5最新版爆路径
简要描述： Discuz X2.5最新版爆路径 详细说明： 漏洞证明： http://www.erdare.com/source/plugin/myrepeats/table/tablemyrepeats.php...
Discuz 某插件SQL注入漏洞
简要描述： Discuz某插件SQL注入漏洞 详细说明： 可注入点xxxx/plugin.php 可注入参数imes，ljtype，m,orderby,page,telid 漏洞证明： 贴一个ljtype的 随便找一个 POST测试一下...
Discuz! X2.5最新版本 日志功能存在XSS漏洞
简要描述： Discuz! X2.5最新版本 日志功能存在XSS漏洞 详细说明： Discuz! X2.5最新版本 日志功能存在XSS漏洞 日志发表没有过滤代码 漏洞证明： 从Discuz全新下载的X2.5安装包 进行全新安装 发表一篇日志 写入XSS代码 日志源码编辑 没有进行XSS代码过滤...
Discuz! 敏感帖子信息易泄漏
简要描述： 可以任意查看权限不够的帖子的部分内容，导致敏感信息泄漏 详细说明： Discuz 中的帖子分享时会显示帖子内容，但由于过滤不完善，导致任何帖子（即使无权访问）均可分享。 （备注：仅检测了最新版的 Discuz X2.5） 漏洞证明： 更新至新版 举例： 一最高权限的帖子 从地址栏得知TID = 2 运行javascript（其中的id=2对应上述TID）： showWindow'kshare', 'home.php?mod=spacecp&ac=share&type=thread&id=2', 'get', 0; 此时弹出分享窗口，已经显示了部分帖子内容：...
php global variable vulnerability $GLOBALS-vulnerability warning-the black bar safety net
In the Discuz code in this section: if isset$REQUEST'GLOBALS' OR isset$FILES'GLOBALS' exit'Request tainting attempted.'; registerglobals is in php a control option that can be set to off or on, default is off,decide whether the EGPCS Environment, GET, POST, Cookie And Server variables are...
Discuz论坛Xss漏洞
简要描述： Discuz论坛Xss漏洞 详细说明： http://www.discuz.net/forum.php?mod=image&aid=1242959&size=300x300&key=d2c01bb59f1d3c17601494cc0689c962&nocache=yes&type=fixnone 在用户回复部分，可以用户自己上传图片，在图片列表中可以查看自己上传的图片，也就是上面的url内容 由于上传图片展示内容为text/html 导致上传的合成图片内含js脚本可以被浏览器执行 漏洞证明：...
Discuz X2.5 时区逻辑错误
简要描述： Discuz X2.5 时区逻辑错误，导致Discuz某些应用不能正常使用 详细说明： Discuz X2.5 时区逻辑错误，导致Discuz某些应用不能正常使用 比如QQ登陆 漏洞证明：...
Discuz全版本数据库备份文件泄漏
简要描述： Windows short filenames造成的Discuz数据库备份文件泄漏. 只适用于跑在windows下的apache下的DZ! 不仅仅是DZ存在这个问题哦. 详细说明： 看详细之前请去自行了解下Windows short filenames这个漏洞的详情! 首先.了解DZ的童鞋都知道.DZ的备份目录文件名 /fourmdata/backup/或者是/data/backup/ 备份成功后是不会是在默认的backup下的.会生成一个新的文件夹 命名规则为backup6位随机数字6位随机字母/ 然后让我们来数一数 backup 刚好6位.童鞋们.发现啥了么?...
Discuz! 7.00 + 7.1 + 7.2 database exploit
Exploit for php platform in category web applications Exploit Title: Discuz! 7.00 + 7.1 + 7.2 database exploit Author: Over-X email: email protected Vendor or Software Link: http://download.comsenz.com/Discuz/7.0.0/Discuz7.0.0FULLSCGBK.zip Version: 7.00 & 7.1 & 7.2 Google dork: "powered by Discuz...
discuz X25某功能存在 xss漏洞
简要描述： discuz X25 某功能存在 xss漏洞 html 脚本未过滤 详细说明： discuz X25 广播回复存在 xss漏洞 html、脚本未过滤 漏洞证明：...
Discuz! X2. 5 latest GetShell0day detailed use-vulnerability warning-the black bar safety net
I heard that Discuz! This time and out of vulnerability, this was a GetShell vulnerabilities. This exploit is relatively new, it should be a lot of stations haven't updated it. Affects versions: 2 0 1 2 0 4 0 7, beta, rc Discuz! X2. 5 Release 2 0 1 2 0 4 0 7 edition in pregreplace using the e...
Discuz! X2 /source/function/function_exif.php跨站漏洞
No description provided by source...
Discuz!的改名卡道具可以改系统禁止的用户名
简要描述： 【飞易】改名卡漏洞 2.0版本 该漏洞可以更改系统禁止的用户名. 详细说明： 在后台设置了禁止注册的用户名. 但是用改名卡道具就可以修改成任意用户名.长名字没测试过 漏洞证明： 可以自己测试下...我这里就不放出了 Discuz!X2.5的道具. 道具地址http://addon.discuz.com/[email protected]...