kppw威客系统SQL注入一枚

简要描述： rt 详细说明： 注册处。 function checkall$regusername, $regemail, $regcode global $lang,$K; $res1 = $this-checkip ; if$K'do' $url = 'index.php?do='.$K'do'; else $url = 'index.php?do=register'; $res1 === true or $result = $res1; $res2 = $this-checkusername $regusername ; $res2 === true or $result =...

kppw威客系统两处储存型xss漏洞

简要描述： xss 详细说明： 发布商品处存在两处储存型xss漏洞无任何过滤 首先是在内容处选择源代码模式 之后我们提交之后再标题处插入xss语句 之后发布，看看情况 我们再去看看发布后的源码 标题处 内容处 img src="https://images.seebug.org/upload/201407/03170...

KPPW Sql 最新版 注入#2

简要描述： 更新日期: 2014-05-19 12:17:29 详细说明： 在control/login.php中 if kekezu::submitcheckisset$formhash|| isset$logintype ==3 if$code $strCodeCheck = kekezu::checksecode $code ; if $strCodeCheck!=1 $tips'errors''code' = $strCodeCheck; kekezu::showmsg $tips, NULL, NULL, NULL, 'error' ; isset$hdnrefer and...

kppw威客系统SQL盲注漏洞

简要描述： kppw威客系统SQL盲注漏洞 详细说明： 文件：/control/ajax/ajaxfile.php case "delete": $res = kekefileclass::delattfile$fileid, $filepath; $res and kekezu::echojson '', '1' or kekezu::echojson '', '0' ; die ; break; 进入delattfile函数： static function delattfile$fid = 0, $filepath = '', $delmore = '' $fileobj = ne...

kppw威客系统上传文件漏洞导致GetShell

简要描述： 文件类型过滤不严，可以绕过上传 详细说明： 漏洞代码： /lib/helper/kekefileclass.php 138158行 None 2.shell前面加上Ra Ra 3.上传shell...

客客专业威客系统程序某参数过滤不严导致SQL注射

简要描述： kppw程序某过滤不严导致sql注射 演示站可秒 详细说明： shopid过滤不严 无视gpc 我只想要个乌云账号- - 漏洞证明： http://www.kppw.cn/kppw/index.php?do=ajax&view=shop&action=loadsale&shopid=1 放进萝卜跑...

KPPW 2.2 /control/ajax/ajax_file.php 任意文件下载漏洞

No description provided by source...