poc

This repository appears to be a collection of proof-of-concept PoC exploits for various vulnerabilities, primarily targeting web applications. The PoCs are written in Python and utilize the Beebeeto framework. The PoCs cover a range of vulnerabilities, including SQL injection, cross-site scriptin...

MacCMS v8 admin_interface.php SQL injection

No description provided by source...

MacCMS V8 /inc/api.php SQL注入漏洞

No description provided by source...

MacCMS V8 /inc_module_art.php SQL注入漏洞

No description provided by source...

MacCMS V8 /inc/module/user.php SQL注入漏洞

No description provided by source...

Maccms V8 最新版SQL注入（无视GPC）

简要描述： 官网刚下的程序，确认不重复。利用起来特别有意思。 详细说明： 苹果CMS使用be函数来获取参数 function be$mode,$key,$sp=',' iniset"magicquotesruntime", 0; $magicq= getmagicquotesgpc; switch$mode case 'post': $res=isset$POST$key ? $magicq?$POST$key:@addslashes$POST$key : ''; break; case 'get': $res=isset$GET$key ?...

Maccms asp版本SQL注入

简要描述： asp版本安全性有待加强 详细说明： /user/index.asp sub tg dim userid,Ip,Ly,sql,rsUV,rs userid = be"get","uid" : userid=chkSqluserid,true on error resume next if isNapplication"LyLastDelDate" then application"LyLastDelDate" = Date if isNumuserid and apppopularizestate=1 then Ip = getIP Ly= getReferer Set rs...

Maccms asp版本后台XSS盲打

简要描述： Maccms ASP版本后台盲打。 详细说明： /inc/ajax.asp 255行reporterr函数 sub reporterr dim gvid,gname,gcontent,gaudit,gip,gtime gvid = be"post","gvid" : gvid = chkSqlgvid, True gname = be"post","gname" : gname = chkSqlgname, True gcontent = be"post","gcontent" : gcontent = chkSqlgcontent, True if not isNumgvi...

Maccms V8 储存型xss（绕过360防护）

简要描述： rt 详细说明： 自带的360防护脚本对于xss过滤太弱， 留言处没有 对html代码进行实体转义，造成xss。 如，提交 "onerror="eval'\141\154\145\162\164\50\61\51'" 后台查看留言即可触发 加载远程js可偷cookie 漏洞证明：...

maccms 8 /index.php SQL注入漏洞

No description provided by source...

MacCMS v8 /inc/api.php SQL注入漏洞

No description provided by source...

MacCMS 8 /inc_ajax.php SQL注入漏洞

No description provided by source...

Maccms 最新注入一枚。

简要描述： 看到maccms又更新了 果断下来看看。 本来可以Sql的地方还挺多。。 但是由于自带的360防注入脚本。。我没办法绕过。 还是找到了一处, 如果没这防注入的话可以直接利用这注入登录后台。。 可是。。 老老实实盲注把。 详细说明： maccms 基本上都是调用be函数来代替$POST之类的。 都做了addslashes。 在admin/adminconn.php中 function chkLogin global $db; $mid = getCookie'adminid'; $mname = getCookie'adminname'; $mcheck =...

Maccms V8 后台Getshell #2（绕过过滤）

简要描述： 现在 V8版本 基本全部文件都有zend加密了。 而且还有360safe3.php保护 刚开始以为没搞头的，结果有个妹子发来微信。 妹子：在干嘛？ 我：挖洞 妹子：一个人挖？ 我：对啊！ 妹子：我过去陪你一起挖吧！ 我马上关机。擦，想跟老子抢乌云币？果断一个人作死开挖 详细说明： 注意下，这里@农村教师 WooYun: 苹果CMS全版本getshell打包第一弹 之前提交过类似的后台getshell，但是修补了。。。 不废话，直接可耻的绕过它 1. 目录浏览 maccms后台有个接口，但是限制了，只能访问目录template里的文件...

Maccms V8 Sql Injection #1（有gpc限制）

简要描述： 现在 V8版本 基本全部文件都有zend加密了。 而且还有360safe3.php保护 刚开始以为没搞头的，结果有个妹子发来微信。 妹子：在干嘛？ 我：挖洞 妹子：一个人挖？ 我：对啊！ 妹子：我过去陪你一起挖吧！ 我马上关机。擦，想跟老子抢乌云币？果断一个人作死开挖 详细说明： 是cookie注入，有gpc限制，4处注入点 重现下发现过程 1. inc/common/function.php 直接获取cookie，未过滤 function getCookie$key if!isset$COOKIE$key return ''; else return $COOKIE$key...

Maccms V8 注入两枚

简要描述： 过滤不严。无需单引号。同一文件。 详细说明： 在inc/user/alipay/alipayapi.php中 $outtradeno = $POST'WIDouttradeno';//可控 //商户网站订单系统中唯一订单号，必填 //订单名称 $subject = $POST'WIDsubject'; //必填 //付款金额 $price = $POST'WIDprice'; //必填 //商品数量 $quantity = "1"; //必填，建议默认为1，不改变值，把一次交易看成是一次下订单而非购买一件商品 //物流费用 $logisticsfee = "0.00";...

Maccms V8 Sql Injection #2

简要描述： 现在 V8版本 基本全部文件都有zend加密了。 只有那么少数的几个文件没加密。。 我就看看那几个把。。 详细说明： 在inc/user/alipay/notifyurl.php中 $alipayNotify = new AlipayNotify$alipayconfig; $verifyresult = $alipayNotify-verifyNotify; $verifyresult2 = $alipayNotify-verifyReturn; if$verifyresult //验证成功...

macCMS full version through the kill SQL injection(including the latest 7. x)-vulnerability warning-the black bar safety net

The times for the official website the latest 7. 7 version of the maccms test, and before the 6. x injection there are some differences refactoring the code, and with the 3 6 0 give protection script Prior to binding of unclaimed legacy injection, you can achieve full version of injection...

MacCMS 全版本通杀SQL注射（包括最新7.x）

简要描述： 之前我发了个6.x的注射，没人认领，因此这次想找cncert了 本次针对官网最新7.7版本的maccms测试，和之前的6.x注射有一些差异（重构了代码，而且用了360给的防护脚本） 结合之前无人认领的旧版注射，可以达到全版本注射 危害不言而喻了吧 详细说明： /user/index.php line:615 function tg //推广功能，吐槽一下之前6.x版本用的英文popularize，这就变拼音了 global $db; $userid = be"get","uid"; $userid=chkSql$userid,true; //完全不可控 if...

MacCMS 6. x-referer improper handling of initiator injection-vulnerability warning-the black bar safety net

/user/service.php function Popularize global $db; $userid = safeData"userid","get"; if ! isNum$userid die"user illegal,please, from the new login!"; $Ip = getip; $Ly = $SERVER"HTTPREFERER"; $row = $db-getRow"select from tbluser where uid=" . $userid .""; if $row $sql="Select From tbluservisit whe...