119 matches found
DVBBS 2.0 indivgroup_dispbbs.php sql注入漏洞
No description provided by source...
DVBBS 2.0 index_0_0.php 任意php代码执行漏洞
No description provided by source...
动网PHP论坛indivgroup_dispbbs.php sql注入漏洞
动网（DVBBS）论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。 在文件indivgroupdispbbs.php中： if$groupboardid == 0 //第86行 …… else //第92行 $query=$db-query"select id boardid,rootid,boardname boardtype,boardinfo,indeximg,postnum,topicnum,todaynum,lastpost,boardstats,rules from $dvgroupboard where rootid=$groupid and...
动网论坛 (DVBBS) PHP 2.0++ dispbbs.php sql注入漏洞
动网（DVBBS）论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。 在文件dispbbs.php中： if $boardsettings55 != 0 && $TopicInfo'locktopic' == 0 && dateDiff'd',$TopicInfo'dateandtime',TIMENOW $boardsettings55 //第85行 $TopicInfo'locktopic' = 1; $setStmt = ',locktopic=1'; $db-query"UPDATE $dvtopic SET hits=CASE WHEN hits IS...
动网论坛 (DVBBS) PHP 2.0++ dispuser.php sql注入漏洞
动网（DVBBS）论坛系统是一个采用PHP和MYSQL的数据架构的高性能网站论坛解决方案。 文件dispuser.php中： if isnumeric$id //第6行 $showUserID = intval$id; else if $UserName == '' $ErrCodes = $lang'UrlArgError'; …… if empty$showUserID //第35行 $updStmt .= " WHERE UserName='$UserName' "; $stmt .= " WHERE UserName='$UserName' "; $onstat = " WHER...
Lots XSS of Dvbbs Version 2.0++
No description provided by source. Dvbbs Version 2.0++ is the latest version of dvbbs. it has lots of xss. The Parameters:boardid、action、location、TopicDate、TopicOrder、TopicDA、orders、oper The...
动网论坛(DVbbs) PHPaspsky 2.0 跨站漏洞
论坛做为目前国内最大的社区论坛软件服务提供商，依靠其强大的功能、非凡的访问速度和负载能力、友好方便的客户操作界面、优 质的客户服务、国内领先的 技术和强大而持续的产品研发并保持不断创新的能力，动网所提供的动网社区论坛产品已经占据了国内社区论坛产品使用比例的70%以上。 目标网站对用户提交的变量代码未进行有效的过滤或转换，允许攻击者插入恶意WEB代码。 此版本5-20新存在三处跨站漏洞 PHPaspsky 2.0 厂商补丁： 动网论坛dvbbs -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...
动网论坛(DVbbs) PHPaspsky 2.0 多处存在跨站漏洞
动网论坛做为目前国内最大的社区论坛软件服务提供商，依靠其强大的功能、非凡的访问速度和负载能力、友好方便的客户操作界面、优 质的客户服务、国内领先的 技术和强大而持续的产品研发并保持不断创新的能力，动网所提供的动网社区论坛产品已经占据了国内社区论坛产品使用比例的 70%以上。 因程序对用户提交的变量代码未进行有效的过滤或转换，允许攻击者插入恶意WEB代码。此版本新存在三处跨站漏洞 DVbbs PHPaspsky 2.0 厂商补丁： 动网论坛dvbbs -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...
Action Network(DVbbs) Ver 8.3.0 multiple cross-site vulnerabilities-vulnerability warning-the black bar safety net
Dynamic network Forum as currently domestic maximum of Community Forum software service provider, relies on its powerful of features, phenomenal access speed and load capacity, and friendly convenient of customer operation interface, quality customer service, leading technology and strong and...
动网(DVbbs) Ver 8.3.0 多个跨站漏洞
动网论坛做为目前国内最大的社区论坛软件服务提供商，依靠其强大的功能、非凡的访问速度和负载能力、友好方便的客户操作界面、优质的客户服务、国内领先的 技术和强大而持续的产品研发并保持不断创新的能力，动网所提供的动网社区论坛产品已经占据了国内社区论坛产品使用比例的70%以上。 目标网站对用户提交的变量代码未进行有效的过滤或转换，允许攻击者插入恶意WEB代码。 此版本新存在两处跨站漏洞 DVbbs Version 8.3.0 等待官方补丁 demo1:...
[XSS] i found a xss on "page" parameter in "eccredit.php" in Dvbbs < 8.3.0
Home Page : http://www.dvbbs.net/ Dvbbs is prone to an cross-site scripting vulnerability because the application fails to properly sanitize user-supplied input. An attacker may leverage this issue to execute arbitrary script code in the browser of an unsuspecting user in the context of the...
DVbbs < 8.3.0 dispbbs.asp跨站漏洞
DVBBS所有低于8.3.0的版本的page参数都具有一个通用跨站漏洞。 Dvbbs 7.1.X 与 8.2.X 之间的版本中，该跨站漏洞存在于dispbbs.asp中： http://www.example.com:80/dispbbs.asp?boardid=1&id=1&page="scriptaler t/liscker/;/script Dvbbs7.1.0 的版本中，该跨站漏洞存在于list.asp中： http://www.example.com:80/forum1/list.asp?boardid=1&id=1&page=scripta...
DVBBS Multiple Cross Site Scripting Vulnerabilities
Exploit for unknown platform in category web applications =================================================== DVBBS Multiple Cross Site Scripting Vulnerabilities =================================================== Remote: Yes Credit: lostmon is credited with the discovery of this vulnerability...
DvBBS 8.2.x Cross Site Scripting
Home Page : http://www.dvbbs.net/ Dvbbs is prone to an cross-site scripting vulnerability because the application fails to properly sanitize user-supplied input. An attacker may leverage this issue to execute arbitrary script code in the browser of an unsuspecting user in the context of the...
DVbbs Version 8.2.0 dispbbs.asp 跨站漏洞
北洋贱队http://bbs.seceye.org首发 demo: http://bbs.chinadz.com/dispbbs.asp?boardid=17&id=530722&page=%22%3E%3Ciframe%20src=http://www.gohack.org%3E 不解释，爱好分析代码的朋友请撰文投稿黑客手册。 DVbbs Version 8.2.0 等待官方更新补丁...
Dvbbs PHP 0day-vulnerability warning-the black bar safety net
Affected version: 2.0 File:/boardrule.php The relevant code: function brule global $dv,$db,$boardid,$lang,$groupboardid; $groupboardid=$GET'groupboardid'; if! empty$GET'groupboardid' $rules=$db-scalar"select rules from $dvgroupboard where id=$groupboardid"; else $rules=$db-scalar"select rules fro...
Dvbbs 8.2 SQL injection 0day
DVBBS是一款由WWW.ASPSKY.NET开发和维护的开放源码Asp论坛程序。 Dvbbs 8.2 暂无 请参考官方补丁 www.dvbbs.net 发帖子，标题为下面的sql语句，然后点评论。0为中立, 1为支持, 2为反对 都行。 这时sql语句被执行 库名：a','',1,'akai','2008-2-4','',2;update//dvuser//set//useremail=dbname//where//username='akai'-- 复制代码加前台和后台管理员：a','',1,'akai','2008-2-4','',2;update dvuser set...
dvbbs 7.1.0 reg.asp&mymodify.asp 权限提升漏洞
No description provided by source...