eYou v4 domain_logo.php 命令执行

No description provided by source...

eYou邮件系统文件删除(2)

简要描述： eYou邮件系统存在越权+任意文件删除漏洞 详细说明： 1 漏洞连接 文件删除：/admin/group/deladdition.php 文件上传：/admin/group/uploadaddition.php $ToRemove = post'ToRemove'; $size = @filesize$ToRemove; ifisarray$SESSION'tmpName' $key = arraysearch$ToRemove,$SESSION'tmpName'; else $key = null; iffileexists$ToRemove $res =...

eYou邮件系统任意文件删除

简要描述： eYou邮件系统存在任意文件删除漏洞 详细说明： tips:同时存在任意文件上传，任意文件删除漏洞 1 漏洞代码 /user/sendqueue/deladdition.php $ToRemove = post'ToRemove';//接收post参数ToRemove $size = @filesize$ToRemove; ifisarray$SESSION'tmpName' $key = arraysearch$ToRemove,$SESSION'tmpName'; else $key = null; iffileexists$ToRemove $res =...

eYou邮件系统远程命令执行

简要描述： eYou邮件系统存在远程命令执行 详细说明： 1 漏洞代码 /grad/admin/domainlogo.php $val print$val; exit; ? $domain = $COOKIE'cookie'; //接收cookie值，无任何过滤 $fp = popen"/var/eyou/sbin/hashid ".$domain,'r'; //直接带进了危险函数popen 可远程执行任意命令 2 漏洞利用 访问http://secmap.cn/grad/admin/domainlogo.php 修改cookie 值为：aa|| echo testtest.txt 刷新...

Eyou Mail System Remote Code Execution

Hi! The Eyou Mail System have a Remote Code Execution in \inc\fuction.php.It affects version below 3.6. The Vulnerability fuction is getloginipconfigfile in \inc\fuction.php. function getloginipconfigfile$domain, $file $dir = '/var/eyou/Domain/'; $dirmail = exec'/var/eyou/sbin/hashid '.$domain;...

eYou /php/report/lastlogin_list_export.php SQL注入漏洞

eYou是国内一款流行的邮件管理系统软件，其存/php/report/lastloginlistexport.php文件中代码第52行，判断$GET'time'和$GET'stime'变量是否为空，执行代码第53-54行，删除由addslashes函数添加的反斜杠，并赋值给$time和$stime变量。执行代码第66行，将$time和$stime变量拼接SQL语句，代码第68行，将拼接的SQL语句带入数据库执行。此过程中，并未将$time和$stime变量进行有效过滤，导致SQL注入漏洞产生。 eYou...

亿中邮（亿邮）信息技术官方网站沦陷,已成功进入后台

简要描述： 今天本身没事。为了不让他买叫我盲打王。 所以就打算随便找一个厂商 进行一次 脚本入侵。然后就找到了“亿中邮信息技术” 我大概说一下。没拿下webshell 后台设置了禁止写入。包括数据库备份 根本不可能。另外上传页面直接删除掉了。 但是你们网站的问题很大。 整个入侵过程一共是 20分钟。你们后台就沦陷了！·下面我大概讲一下入侵的整个思路 详细说明： 首先是网站主站有个意见反馈。然后我就很随意的 插入代码了。但是。返回的提交成功 一看就知道 dedecms页面。 然后我就知道。肯定是 失败的。 然后打开data/admin/ver.txt 发现版本很老啊。...