ESPCMS某处SQL注入漏洞

简要描述： 问题出在修复,这个开发的人已经是第二次修复有遗留问题了.上次修复 会员个人资料注入 有3个字段 结果就修复了2个字段,这次的问题跟这个差不多. 不过这个漏洞还是有点让人无语.真的很无语. 算通用吗? 详细说明： 问题出在邮件订阅. 其实就是这个漏洞http://wooyun.org/bugs/wooyun-2010-023688 但是官方没有修复完整 public.php 修复了. 但是 3gwappublic.php 未修复完. 问题是一样的. 查询出来未过滤,是存在二次注入. 好了现在就说这个漏洞的无语把.因为这个问题没办法注入 什么意思? WTF? 复制代码复制多了?...

易思(ESPCMS)论坛某版主密码泄露(可将升级补丁替换为一句话木马)

简要描述： ^^ 详细说明： huangqyun 密码： hxy2003 数据：Fromanon7k7k4.txtDatas Content: [email protected] hxy2003 Fromanon7k7k4.txtDatas Content: huangqyun hxy2003 Fromtianya20.txtDatas Content: huangqyun hxy2003 [email protected] 漏洞证明： 1：可以编辑加精帖子 2：里面大多升级补丁都是他发的...

ESPCMS SQL 盲注漏洞

易思ESPCMS企业网站管理系统基于LAMP开发构建的企业网站管理系统，它具有操作简单、功能强大、稳定性好、扩展性及安全性强 漏洞不受gpc影响，首先获取cookie，通过特定程序逆向出解密的密钥，加密攻击字符窜，通过返回的页面判断真假 0 ESPCMS 厂商补丁： ESPCMS ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.ecisp.cn...

ESPCMS 5.17.13.08.15 /api/uc.php SQL注入漏洞

No description provided by source...

Easy to think espcms background feature bypass[direct access backend to sql injection]-vulnerability warning-the black bar safety net

Brief description: Back-office functions to bypass, the background presencesql injection Combination bypass vulnerabilitiessql injection Detailed description: A local test using the default adminsoft for background directory, use the class constructor to verify the user's backstage access...

Espcms加密函数缺陷导致getshell

简要描述： espcms的加解密函数设计存在缺陷，可还原key并伪造cookie登陆后台getshell 详细说明： 程序的加解密函数存在缺陷，可以通过明文和密文逆向还原密钥 后台登陆处没有有效验证cookie有效性导致攻击者可以通过伪造cookie登陆后台 后台可以上传shell 下面一步一步来看 首先是加解密函数eccode function eccode$string, $operation = 'DECODE', $key = '@LFK24s224%@safS3s%1f%', $mcrype = true $result = null; if $operation ==...

Espcms wap 模块SQL注入漏洞

变量的传递过程是$SERVER'QUERYSTRING'-$urlcode-$output-$value-$dbwhere-$sql-mysqlquery，整个过程无过滤导致了注入的发生。 正因为变量是从$SERVER'QUERYSTRING'中去取的，所以正好避开了程序的过滤。 而注入的变量是数组的值，并非数组的key，所以也没过被过滤，综合起来形成了一个比较少见的SQL注入。 在/interface/3gwapsearch.php文件的inresult函数中: codefunction inresult...

Espcms wap module SQL injection vulnerability and the use of the EXP-bug warning-the black bar safety net

Variables of the transfer process is$SERVER'QUERYSTRING'-$urlcode-$output-$value-$dbwhere-$sql-mysqlquery, the whole process without filtration led to the implantation occurs. Because of the variable from the$SERVER'QUERYSTRING'to fetch, so just avoid the application of the filter. And the inject...

espcms wap module search SQL injection-vulnerability warning-the black bar safety net

0×0 vulnerability overview 0×1 vulnerability details 0×2 PoC 0×0 vulnerability overview Easy to think ESPCMS enterprise website management system based on LAMP development to build enterprise website management system, it has simple operation, powerful function, good stability, scalability and...

espcms 二次注入一枚

简要描述： espcms 二次注入一枚 详细说明： 1:通过 $alias 二次注入来控制sql 用户昵称 $alias 从数据库查询出来 未过滤 interface/member.php $dbsql = "SELECT FROM $dbtable WHERE $dbwhere"; $rsMember = $this-db-fetchfirst$dbsql; if !$rsMember .................................................. $this-fun-setcookie'ecispmemberinfo',...

ESPCMS 5.7.13.06.08 /interface/search.php SQL注入漏洞

No description provided by source...

ESPCMS 5.6.13.06.18 /interface/3gwap_search.php SQL注入漏洞

No description provided by source...

易思espcms后台功能绕过[可直接利用后台sql注入]

简要描述： 后台功能绕过，后台存在sql注入 结合绕过漏洞，进行sql注入 详细说明： 本地测试使用默认的adminsoft为后台目录，使用类的构造函数验证用户的后台访问权限 后台各功能都为模版类important，该类构造函数如下： function important $this-softbasetrue; 该类为继承类，跟进父类，文件/public/classconnector.php中第14行 function softbase$adminpurview = false header"Content-Type: text/html; charset=utf-8";...

易思espcms某处sql注入漏洞，附详细分析与POC代码

简要描述： 小菜刚学代码审核 详细说明： 文件 /interface/forummain.php中$userid未过滤进入sql语句 第17行到32行 function inlist parent::startpagetemplate; parent::memberpurview0, $this-mlink'orderlist'; includeonce adminROOT . 'public/classpagebotton.php'; $lng = adminLNG == 'big5' ? $this-CON'islancode' : adminLNG; $page =...

espcms后台getshell-3，并可利用csrf交互强制管理员getshell

简要描述： 详细说明： 后台修改模板处未过滤，可在模板中插入php代码（此处方便演示，使用了phpinfo 本来，一个后台getshell的危害应该属于较低的，因为需要管理员权限。但是，espcms后台操作无token，通过csrf的交互，就可以强迫管理员干很多事。修改模板为shell的包如下： 无token，所以可以通过一个自动提交表单给管理员点击，然后就会自动getshell了。（此处主要是后台getshell，csrf就不再说了，详细的POC可以查看我以前提交的一些漏洞） 漏洞证明：...

ESPCMS 5.6.13.04.22 /interface/enquiry.php SQL注入漏洞

/interface/enquiry.php文件代码第141行，获取sex变量后并没有将变量过滤，之后拼接到代码173行中，在代码174行进入数据查询，所以导致SQL注入漏洞产生。 ESPCMS 5.6.13.04.22...

espcms后台getshell-2

简要描述： 第二集 详细说明： espcms后台可以在后台把php设为允许的图片类型，然后在广告位上传图片处上传shell此处方便演示，用了phpinfo 1.在后台把php文件设为允许的图片类型 http://127.0.0.1/espcms/adminsoft/index.php?archive=management&action=syssetting&listfunction=syssetting&groupid=&iframeheightwindow=621&iframewidthwindow=1430 2.广告位添加图片处，上传shell...

espcms后台getshell-1

简要描述： 详细说明： 修改模板处未限制路径，可以通过../修改template目录以外的php文件，写入一句话。 （此处为了方便演示，写入了首页，写入了phpinfo，实际情况可以在隐蔽的文件写入一句话） 正常的修改是这样的 接下来，构造url...

espcms的一枚sql注入漏洞

简要描述： 又出现了注入漏洞， 详细说明： POST /espcmsutf85.6.13.04.22bhttps://images.seebug.org/upload/index.php?ac=membermain&at=save HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Windows NT 6.1; rv:21.0 Gecko/20100101 Firefox/21.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8...

espcms 5 /interface/order.php SQL注入漏洞

ESPCMS 5 /interface/order.php文件中，第22行中的$cartid变量是由accept方法获取Cookie中的ecisporderlist值，$cartid是一个序列化数组，代码第24行将序列化数组反解赋值给$uncartid变量。第25行代码判断$uncartid是否为数组，代码第26-27行将数组的值提取出来赋值给$didlist变量，代码第28行判断$didlist变量是否为空，如果不为空继续执行下面代码，代码第29-32行拼接SQL语句。第33行将SQL语句带入数据库执行，这个过程中并没有将$uncartid变量过滤，所以导致SQL注入漏洞产生。...