74 matches found
hdwiki v5.1 /control/edition.php SQL注入漏洞
No description provided by source...
HDWIKI最新版Update注入可修改管理员密码（MYSQL进制技巧）
简要描述： 最新版HDWIKI 5.1 GBK 无视GPC 上首页吧！ 详细说明： 问题出在\hdwiki\control\user.php下 最新版HDWIKI 5.1 GBK版本 HDWIKI全局过滤，但是面对宽字节注入，就容易出问题了 function doeditprofile ifisset$this-post'submit' $gender = intval$this-post'gender'; $birthday = strtotime$this-post'birthday'; $location = $this-post'location'; $signature =...
HDWIKI鸡肋SQL注入（PHP弱类型实例）
简要描述： 见drops中@小飞发了一篇文章：http://drops.wooyun.org/tips/4483 我一直认为没有实例的文章不是好文章，于是来帮他加个实例，由PHP弱类型造成的SQL注入，非常典型。 为了不拉低大号的平均rank，小号交起嘿 详细说明： /control/list.php 109行 function dofocus $doctype = $this-get2; switch$doctype case 2: $type = 'hot'; $navtitle = $this-view-lang'hotDoc'; break; case 3: $type =...
hdwiki 一处sql注入
简要描述： 费了些力气，不过还是不错的。 注入，不过不是get方式，规则绕不过去，求大牛们秒了它，post方式注入，不过这个漏洞感觉很有意思。 最后再说，别不给确认，不给rank 详细说明： 先来看看Hdwiki处理提交数据的方式，get就算了，各种绕不过。 在/hdwiki/model/hdwiki.class.php中 大约 52行 $this-post = string::haddslashes$POST; //跟入 haddslashes函数如下,可以看到POST过来的数据处理addslashes单引号，双引号,反斜杠，NULL下 function...
hdwiki sql注射漏洞
简要描述： rt 详细说明： control/doc.php：docreate方法 …… 流程条件省略 …… else//点击发布词条 if$this-setting'checkcode'!=3 && $this-setting'docverificationcreatecode' && strtolower$this-post'code'!=$ENV'user'-getcode $this-message$this-view-lang'codeError','BACK',0;...
hdwiki二次注入
简要描述： 2014年10月11日 官网下的程序 二次注入 详细说明： model/comment.class.php control/comment.php 两个文件 report函数 使用方法 打开http://localhost/index.php?comment-view-1 登陆用户名 输入评论 uid在cookie就能找的到 ',1236789,1, 'admin','1','0','自己的uid','admin','xxx',select concatusername,0x20,password from wikiuser where uid=1,236789,1 例如...
Hdwiki最新版二次注入一枚
简要描述： 上Hdwiki官网 发现更新日期一直都没变。 还以为一直都没更新了, 结果今天下载一个下来看看。 发现之前发的洞竟然都补掉了。 非盲注 直接出数据。 ps. 更新程序了应该还是把日期更新了一下 要不别人会一直以为没更新的。 详细说明： 在user/pms.php中 function doblacklist ifisset$this-post'blacklist' $blacklist = htmlspecialcharsstring::stripscript$this-post'blacklist'; ifempty$blacklist $result =...
Hdwiki 二次注入第二弹
简要描述： 上Hdwiki官网 发现更新日期一直都没变。 还以为一直都没更新了, 结果今天下载一个下来看看。 发现之前发的洞竟然都补掉了。 —————————————————————————————————— ps. 更新程序了应该还是把日期更新了一下 要不别人会一直以为没更新的。 详细说明： 在control/doc.php中 function doedit $this-anticopy; ifisset$this-post'predoctitle' $title = $this-post'predoctitle';...
HDwiki论坛sql注射漏洞
简要描述： 0.0 详细说明： dz7.2注射。 漏洞证明： url:http://kaiyuan.hudong.com/bbs/ user:admin pass:9d05eabd2d70473f4fa686fcd6ea2071 mail:[email protected]...
Hdwiki设计缺陷知邮箱可改密码（包括管理员）
简要描述： 上Hdwiki官网 发现更新日期一直都没变。 还以为一直都没更新了, 结果今天下载一个下来看看。 发现之前发的洞竟然都补掉了。 看了看之前这个改密码那个 对比了一下。 发现增强了点验证。 加入了一个算法。 不过。。。。。。 —————————————————————————————————— ps. 更新程序了应该还是把日期更新了一下 要不别人会一直以为没更新的。 详细说明： WooYun: Hdwiki 设计缺陷 知邮箱可改密码（包括管理员） 上次的 现在来看看现在的。 依旧是control/user.php else $timetemp=date"Y-m-d...
hdwiki老版本设计缺陷存在二次注入
简要描述： HDWiki-v5.1GBK-20121102 设计缺陷存在二次注入 详细说明： 登陆用户后按照图片所示代开，在忽略列表这一块，输入的东西会第一次被记录到 wikipms表里面,然后在重复提交一次，这次提交的时候，他会从wikipms表里面做一个检查，后台跟踪到的sql语句为： 检查语句： select id,new,delstatus,og from wikipms where toid=2 and delstatus!=2 and drafts!=1 and from not in 'dasd' or sleep5' 插入语句为： REPLACE INTO...
Hdwiki 设计缺陷 知邮箱可改密码（包括管理员）
简要描述： 设计缺陷。 详细说明： 在control/user.php中 function dogetpass ifisset$this-get2 $uid = isnumeric$this-get2 ? $this-get2 : 0; $encryptstring=$this-get3; $idstring=$ENV'user'-getidstringbyuid$uid,$this-time; if!empty$encryptstring && !empty$idstring && $idstring==$encryptstring 省略一点。 else...
Hdwiki Sql Injection#2
简要描述： 发现最近Hdwiki的洞 官方都只给2Rank? 分就不能高一点? 牛逼。 虽然这样我还是继续发。 详细说明： 在control/pms.php中 function docheckrecipient $sendto = $this-post'sendto'; if WIKICHARSET == 'GBK' $sendto = string::hiconv$sendto,'GBK','UTF-8',1; $send = explode',',$sendto; ifcount$send10 $this-message$this-view-lang'fullsend','',2;...
Hdwiki 5.0 /control/hdapi.php SQL注入漏洞
No description provided by source...
hdwiki注入导致任意文件下载
简要描述： RT。为一个朋友找的。 详细说明： hdwiki上传附件处文件名过滤不严，导致可以注入： function douploadimg $imgname=$FILES'photofile''name'; $extname=file::extname$imgname; $destfile=$ENV'attachment'-makepath$extname; $arrupload=file::uploadfile$FILES'photofile',$destfile; if$arrupload'result'==true ifisset$this-setting'watermark'...
HDWIKI tasteless 0day-vulnerability warning-the black bar safety net
model/user.class.php to: function addreferer if$SERVER'HTTPREFERER' $this-db-query"UPDATE". DBTABLEPRE."session SET referer='".$ SERVER'HTTPREFERER'."' WHERE sid='". base::hgetcookie'sid'."'"; //Problems then this functiongetreferer $session=$this-db-fetchfirst"SELECTreferer FROM "...
hdwiki存储型xss漏洞
简要描述： hdwiki 礼品商店xss漏洞 详细说明： 无任何过滤，后台模块- 礼品商店 - 礼品兑换日志 漏洞证明：...
hdwiki 官方最新版存储型xss
简要描述： 创建或编辑词条 存储型xss 详细说明： 内容处 抓包填写数据包: 漏洞证明： 内容处 抓包填写数据包:...
Hdwiki注射一枚可无视GPC进行注入
简要描述： 现在感觉hdwiki 还是挺不错的了。 全局过滤GET POST 详细说明： 今天下载的 对GET POST都做了检测 还没突破掉。。。 在control/user.php function dologin $ENV'user'-passportserver'login','1'; if!isset$this-post'submit' $this-view-assign'checkcode',isset$this-setting'checkcode'?$this-setting'checkcode':0; $ENV'user'-addreferer;//here...