hdwiki 5.1 /js/jqeditor/skins/bg/index.php 后门漏洞

No description provided by source...

HDwiki文件上传导致远程代码执行漏洞

互动维客开源系统（HDwiki）作为中国第一家拥有自主知识产权的中文维基（Wiki）系统，由互动在线（北京）科技有限公司于2006 年11月28日正式推出，力争为给国内外众多的维基（Wiki）爱好者提供一个免费、易用、功能强大的维基（Wiki）建站系统 lib/file.class.php中 codefunction uploadfile$attachment,$target,$maxsize=1024,$isimage=1 $result=array 'result'=false,'msg'='upload mistake'; if$isimage $attach=$attachmen...

HDWiki 5.1 /style/default/admin/open.gif 后门漏洞

No description provided by source...

HDWiki 5.1 /control/user.php SQL注入漏洞

No description provided by source...

HDwiki管理员权限过大可能引发的问题

简要描述： HDwiki管理员没有后台文件和数据库操作的权限,但是却可以直接添加超级管理员账号,而超级管理员权限很大,可以在后台进行上述操作,可能会引发一些安全问题. 详细说明： 如图是demo具一个管理员账号： 用demo到后台添加用户，可以看到列表里有超级管理员: 而且可以添加成功: HDwiki超级管理员的权限很大,可以直接在后台操作文件和数据库, 数据库查询操作: 在线文件管理: 在线文件管理可以看到config.php文件： img src="https://images.se...

HDwiki 5.1 control/gift.php sql注入漏洞

No description provided by source...

HDWiKi V5.1 盲注及xss

简要描述： HDWiki 在经过前面的大牛洗礼之后，变得越来越安全了，小菜我也只能找到几个盲注和xss而已 PS：求别忽略 PSS:漏洞是自己的，rank是剑心的，所以.....你懂得 。 详细说明： 在经过前面的大牛洗礼之后，变得越来越安全了，get被不分青红皂白的过滤掉一堆关键字，get注入几乎是不大可能的了，所以我只找了post 1 control/user.php 177 function doaegis 178 $id=$this-post'id'; //vulnerable 179 ifempty$id 180 $this-message-1,'',2; 181 182...

HDwiki各版本新漏洞补丁包2012-08-09发现后门代码

简要描述： HDwiki各版本新漏洞补丁包2012-08-09发现后门代码 详细说明： 在看补丁包中的 reference.php 文件时， 首行并发现了如下不明之处： base & $get,& $post; $this-load"reference"; requireoncedirnameFILE."/../js/jqeditor/hdwiki.js"; // 就是这里， 好端端的PHP。include js文件干什么 然后就看了一下补丁包中的 hdwiki.js 终于明白官方的用心了 hdwiki.js function delSave...

互动维客HDWiki(5.1及以下)各种xss 0day

简要描述： 这个有一定的用户数量，可csrf、劫持首页、蠕虫等，cog也在其列。 详细说明： 由于偶尔原因发现cog存在wiki导致的xss可劫持首页，发现它的wiki是hdwiki的5.1版本。于是测试了其他的hdwiki发现存在同样的xss问题。 问题总结如下。 1. hdwiki的搜索有非持久xss，如： http://www.laohuaxia.com/index.php?search-fulltext-title-%5C%22%3E%3Ciframe%2Fsrc%3D%2F%2Ftmxk%26%2346%3Borg%3E--all-0-within-time-desc-1...

HDWiKi官网sql注射漏洞

简要描述： HDWiKi官网sql注射漏洞,上个月晚上无聊的时候发现的，刚才来网吧才想起来。 官网存在的确不应该哦。 扯句题外话，北京乌云聚会啥时候呢?准备来北京了，求各种朋友认识 详细说明： http://kaiyuan.hudong.com/template.php?action=stat&id=554 Target: http://kaiyuan.hudong.com/template.php?action=stat&id=554 Host IP: 203.81.18.108 Web Server: Apache DB Server: MySQL =5 Current DB:...

HDWiki 5.1 control-user2.php 任意用户密码修改漏洞

No description provided by source...

HDWiki 5.1 control-user.php 远程密码修改漏洞

No description provided by source...

HDWiki 5.1 arbitrary User Password Change vulnerability and fix-vulnerability warning-the black bar safety net

HDWiki reset the password there is a logical vulnerability, the attacker can modify any user password. Detailed description: control/user.php function dogetpass ...... elseifisset$this-post'verifystring' $uid=$this-post'uid'; $encryptstring=$this-post'verifystring';...

HDWiKi V 4.0.3 及 HDWiKi V5.1 后台上SHELL

简要描述： 前几天刚爆了5.1的注入漏洞,在对一个站检测时，发现对方使用的是HDWiKi V 4.0.3版，网上关于模板写马的，好像在这个版本用不了，研究了下，就发现了这个上传WEBshell的方法！ 详细说明： HDWiKi V 4.0.3 在在线安装插件时，没有对压缩包的文件里面的文件做检测，可以先将马放在压缩包里面，再在线安装！ 如图： 安装好后，马马就在plugins下面对应的插件目录里面，具体如何找，你懂的！ HDWiki V5.1 的就简单了，模块下面有个文件管理！直接可以上传的！ 找回密码链接，可以预测： 这个有点难度，主要有2点： 1，要知道被破账号的邮件地址； 2,要抓...

HDWiki 5.1 任意用户密码修改漏洞

简要描述： HDWiki重置密码存在一处逻辑漏洞，导致攻击者可以修改任意用户密码。 详细说明： control/user.php function dogetpass ...... elseifisset$this-post'verifystring' $uid=$this-post'uid'; $encryptstring=$this-post'verifystring'; $idstring=$ENV'user'-getidstringbyuid$uid,$this-time; if$idstring==$encryptstring //没考虑到提交为空与查询返回为空的情况，一个逻辑...

HDwiki某SQL注射和鸡肋文件包含

简要描述： HDwiki某SQL注射和鸡肋文件包含 详细说明： 官方的案例： SQL注射 http://wiki.madio.net/index.php?doc-summary-xxxxxxxxx%27 文件包含 http://gmanxin.baike.com/install/install.php?lang=888888888888/.. 此文件包含在某些环境下可以截断利用。。。 漏洞证明：...

HDwiki <=5.0 lib-file.class.php上传限制绕过漏洞

No description provided by source...

CVE-2011-5077

Unrestricted file upload vulnerability in attachement.php in HDWiki 5.0 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in image directory...

CVE-2011-5076

SQL injection vulnerability in model/comment.class.php in HDWiki 5.0, 5.1, and possibly other versions allows remote attackers to execute arbitrary SQL commands via the PATHINFO to index.php. NOTE: some of these details are obtained from third party information...

CVE-2011-5077

Unrestricted file upload vulnerability in attachement.php in HDWiki 5.0 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in image directory...