易思espcms后台功能绕过[可直接利用后台sql注入]

简要描述： 后台功能绕过，后台存在sql注入 结合绕过漏洞，进行sql注入 详细说明： 本地测试使用默认的adminsoft为后台目录，使用类的构造函数验证用户的后台访问权限 后台各功能都为模版类important，该类构造函数如下： function important $this-softbasetrue; 该类为继承类，跟进父类，文件/public/classconnector.php中第14行 function softbase$adminpurview = false header"Content-Type: text/html; charset=utf-8";...

易思espcms某处sql注入漏洞，附详细分析与POC代码

简要描述： 小菜刚学代码审核 详细说明： 文件 /interface/forummain.php中$userid未过滤进入sql语句 第17行到32行 function inlist parent::startpagetemplate; parent::memberpurview0, $this-mlink'orderlist'; includeonce adminROOT . 'public/classpagebotton.php'; $lng = adminLNG == 'big5' ? $this-CON'islancode' : adminLNG; $page =...

espcms后台getshell-3，并可利用csrf交互强制管理员getshell

简要描述： 详细说明： 后台修改模板处未过滤，可在模板中插入php代码（此处方便演示，使用了phpinfo 本来，一个后台getshell的危害应该属于较低的，因为需要管理员权限。但是，espcms后台操作无token，通过csrf的交互，就可以强迫管理员干很多事。修改模板为shell的包如下： 无token，所以可以通过一个自动提交表单给管理员点击，然后就会自动getshell了。（此处主要是后台getshell，csrf就不再说了，详细的POC可以查看我以前提交的一些漏洞） 漏洞证明：...

ESPCMS 5.6.13.04.22 /interface/enquiry.php SQL注入漏洞

/interface/enquiry.php文件代码第141行，获取sex变量后并没有将变量过滤，之后拼接到代码173行中，在代码174行进入数据查询，所以导致SQL注入漏洞产生。 ESPCMS 5.6.13.04.22...

espcms后台getshell-2

简要描述： 第二集 详细说明： espcms后台可以在后台把php设为允许的图片类型，然后在广告位上传图片处上传shell此处方便演示，用了phpinfo 1.在后台把php文件设为允许的图片类型 http://127.0.0.1/espcms/adminsoft/index.php?archive=management&action=syssetting&listfunction=syssetting&groupid=&iframeheightwindow=621&iframewidthwindow=1430 2.广告位添加图片处，上传shell...

espcms后台getshell-1

简要描述： 详细说明： 修改模板处未限制路径，可以通过../修改template目录以外的php文件，写入一句话。 （此处为了方便演示，写入了首页，写入了phpinfo，实际情况可以在隐蔽的文件写入一句话） 正常的修改是这样的 接下来，构造url...

espcms的一枚sql注入漏洞

简要描述： 又出现了注入漏洞， 详细说明： POST /espcmsutf85.6.13.04.22bhttps://images.seebug.org/upload/index.php?ac=membermain&at=save HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Windows NT 6.1; rv:21.0 Gecko/20100101 Firefox/21.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8...

espcms 5 /interface/order.php SQL注入漏洞

ESPCMS 5 /interface/order.php文件中，第22行中的$cartid变量是由accept方法获取Cookie中的ecisporderlist值，$cartid是一个序列化数组，代码第24行将序列化数组反解赋值给$uncartid变量。第25行代码判断$uncartid是否为数组，代码第26-27行将数组的值提取出来赋值给$didlist变量，代码第28行判断$didlist变量是否为空，如果不为空继续执行下面代码，代码第29-32行拼接SQL语句。第33行将SQL语句带入数据库执行，这个过程中并没有将$uncartid变量过滤，所以导致SQL注入漏洞产生。...

Espcms V5.6.13.04.22 UTF8 正式版另类过后台所有模块验证漏洞之5/N

简要描述： 另类利用Espcms的加解密函数，绕过后台所有模块的权限验证 额。。。解释起来比较长，算是一种思路 详细说明： 后台权限验证的类文件：\public\classconnector.php function adminpurview if $this-fun-accept'archive', 'R' == 'filemanage' && $this-fun-accept'action', 'R' == 'batupfilesave' $ecispadmininfo = $this-fun-accept'ecispadmininfo', 'G'; $esppowerlist =...

Espcms V5.6.13.04.22 UTF8 正式版注入漏洞之1/N

简要描述： Espcms V5.6.13.04.22 UTF8 正式版某文件存在注入漏洞，可获取管理员帐号和密码 详细说明： 漏洞文件：\interface\membermain.php $zipcode = trim$this-fun-accept'zipcode', 'P', true, true; //第185行 $zipcode = empty$zipcode ? 0 : $zipcode; ...... $dbwhere = "userid=$this-ecmemberusernameid AND username='$this-ecmemberusername' ";...

ESPCMS background login bypass vulnerability reference EXP-vulnerability warning-the black bar safety net

After a lapse of long time,children's shoes successively sent through the CMS vulnerabilities, today generally see, the problem there is that official or has been repaired loopholes. The problem is in the background files of adminsoft\control\adminuser. php file Code The problem is in the functio...

EspCMS 后台登录绕过漏洞再利用(再利用！)

简要描述： 声明下，此漏洞0413提交到360漏洞平台，之后0422官方修复了该漏洞。 现在提交到wooyun是绕过官方修复的方法，继续利用。 可以算是老漏洞提死回生，不应该算是同一个漏洞提交到两个地方，希望有关部门能够明白，尽管代码非常像。 详细说明：...

Easy to think ESPCMS Cookie injection-vulnerability warning-the black bar safety net

Easy to think ESPCMS enterprise website management system based on LAMP development to build enterprise website management system. Easy to think ESPCMS enterprise website management system V5. 6 There is a Cookie injection vulnerability, an attacker may use this vulnerability to destroy the...

ESPCMS the latest cookie injection vulnerability analysis and the use of the EXP-bug warning-the black bar safety net

0×0 0 Description: Easy to think ESPCMS enterprise website management system based on LAMP development to build enterprise website management system, it has simple operation, powerful function, good stability, scalability and strong security, secondary development and maintenance is convenient, c...

ESPCMS Local File Inclusion Vulnerability

简要描述： 包含 详细说明： adminsoft/index.php $archive = indexget'archive', 'R'; $archive = empty$archive ? 'adminuser' : $archive; $action = indexget'action', 'R'; $action = empty$action ? 'login' : $action; include adminROOT . adminfile . "/control/$archive.php";// 包含产生 good nice $control = new important;...

ESPCMS the latest cookie injection vulnerability analysis-vulnerability warning-the black bar safety net

0×0 0 Description: Easy to think ESPCMS enterprise website management system based on LAMP development to build enterprise website management system, it has simple operation, powerful function, good stability, scalability and strong security, secondary development and maintenance is convenient, c...

Espcms v5.6 暴力注入

简要描述： Espcms 某处挺有意思的注入,虽然对传值有加密并且随机key,但可以逆向重举这个弱伪随机数来控制sql任意参数,导致系统注入 详细说明： interface\membermain.php 第 33行 $dbsql = "SELECT FROM $dbtable1 LEFT JOIN $dbtable2 ON a.userid = b.userid WHERE a.userid = $this-ecmemberusernameid "; ecmemberusernameid 直接从cookies的ecispmemberinfo 系统对cookie进行特定的加密 并且随机出k...

Espcms injection vulnerability-vulnerability warning-the black bar safety net

Disclosure status: 2013-03-13: positive contact vendors and wait for manufacturers to claim, details not open to the public 2013-03-13: vendor has been active ignored vulnerabilities, the details disclosed to the public Brief description: espcms injection vulnerability, has to give user name...

espcms 5 /interface/enquiry.php SQL注入漏洞

No description provided by source...

ESPCMS　SQL注入漏洞

简要描述： SQL注入 详细说明： $membercookieview = $this-membercookieview; if !empty$membercookieview'userid' && !empty$membercookieview'username' $rsMember = $this-getmembernull, $membercookieview'userid'; $this-pagetemplate-assign'member', $rsMember; $cartid = $this-fun-accept'ecispenquirylist', 'C'; $carti...