mao10cms多个漏洞打包

简要描述： 包括多个存储型XSS，越权 详细说明： 1.首先来看存储型XSS漏洞，这个漏洞的根源在于mao10cms对于富文本的过滤函数不完善，我们来看mao10cms的过滤策略。 function mcremovehtml$text, $type = 'html' if$type=='all' $text = nl2br$text; $text = realstriptags$text; $text = addslashes$text; $text = trim$text; else // 无标签格式 $texttags = ''; //只保留链接 $linktags = '';...

mao10cms文件包含漏洞（有条件）

简要描述： mao10cms有条件的文件包含漏洞 详细说明： 1.mao10cms采用了mysqli的数据库操作方式，而且所有的数据库操作都是参数绑定的，蛋疼。只有来看一个有条件的文件包含漏洞了。漏洞文件index.php $act; else : require "gdb.php"; endif; 2.这里的$GET'm'直接传入了require，二没有经过过滤，那么就可以考虑截断的文件包含。两种方式，一种是%00，一种是超长文件。两种都有条件，大家懂得。这里以%00为例，注册一个用户，上传一张图片马 然后下面可以获取到图片的路径，直接进行包含...

Mao10CMS 支付漏洞

简要描述： 某cms支付漏洞1元钱任意买呢 还有几处xss吧 详细说明： 1.来选几件商品加入购物车来吧 下面直接修改数量为0就好了 支付了 都来到支付界面了我就不支付了小瘪三没钱 //下面是xss咯 在编辑器这块插入 经过base64位加密的xss弹窗咯嘛 //之后你懂的 img src="https://images.seebug.org/upload/201507/27001348e249bbf12501feb6b41a7b60247f325e.jpg" alt=...

Mao10cms最新版前台注入(有条件限制)

简要描述： Mao10cms最新版前台注入 详细说明： Mao10cms用户量不小，2015-06-25更新的V3.5.2，今天来学习一下吧 这个注入问题出现在模板文件中，有多个地方引用这个模板，这里说3个漏洞，是这个问题文件中存在多个注入点引用这个出问题的文件。 问题文件在/theme/default/article/single.php,看代码 ;" " 无关代码 看到文件...

Mao10cms最新版前台注入2枚打包

简要描述： Mao10cms最新版前台注入2枚打包，可出任意数据 详细说明： Mao10cms用户量不小，2015-06-25更新的V3.5.2，今天来学习一下吧 两个注入点，分别存在在于application/common/common/function.php/mctitle方法和application/common/common/function.php/mcseo中。注入产生的原因都是id没有过滤，这两个注入点前台可直接注入出数据。这里以application/common/common/function.php/mctitle为例进行说明。...

Mao10cms最新版本可遍历所有用户id致可CSRF提升自己为管理员

简要描述： Mao10cms最新版本可遍历所有用户id致可CSRF提升自己为管理员 测试版本为官方最新版Mao10CMS V3.3.4 详细说明： 看到这个 WooYun: Mao10cms最新版本存在CSRF越权导致管理员发表文章 ，我也来个CSRF，这容易实现，给管理员发条站内信或者留言说自己的商品或网站有问题了，求帮助。热心的管理员就点链接啦。 要提升自己为管理员，首先要知道自己的id，mao10cms可以这样获得自己的id，并且可以遍历所有用户（包括管理员）的用户名及id（无需登陆）。...

Mao10CMS /Application/Control/Controller/WeixinController.class.php 任意文件下载漏洞

No description provided by source...

mao10cms存在存储型Xss（已打到cookie）

简要描述： mao10cms存在存储型Xss（已打到cookie） 详细说明： 我先提供用这个系统的网站吧 这些够了吧 官网http://www.mao10.com 我们先来到这个链接http://www.mao10.com/post-group-single-id-283.html 下面有提交评论，我们把他们都填上我们Xss 平台接收的代码 我的代码是 标题可以直接填入，但是内容被过滤了的， https://images.s...

Mao10CMS /Application/Control/Controller/WeixinController.class.php SQL注入漏洞

/Application/Control/Controller/WeixinController.class.php if $tmpStr == $signature echo $echostr; $postStr = $GLOBALS"HTTPRAWPOSTDATA"; if !empty$postStr $postObj = simplexmlloadstring$postStr, 'SimpleXMLElement', LIBXMLNOCDATA; $fromUsername = $postObj-FromUserName; $toUsername =...

Mao10CMS V3.3.0 3处sql注入打包

简要描述： rt。 详细说明： 1 看到这个漏洞http://wooyun.org/bugs/wooyun-2010-090196 看看官方怎么修补的 /Application/User/Controller/RegisterController.class.php $username = mcmagicinmcremovehtml$POST'username','all'; 有了过滤。看到 mcuserid function mcuserid $username = cookie'username'; $pageid = M'meta'-where"metakey='username'...

Mao10CMS V3.3.0 两处sql注入（官网demo测试）

简要描述： V3.3.0 两处sql注入。 详细说明： 发现mao10 用的是老版本的tp框架，于是乎注入就来了。。 1 /Application/User/Controller/IndexController.class.php public function edit$id=false if!isnumeric$id $id = mcuserid; ; ifisnumeric$id ifmcuserid==$id ifmcremovehtml$POST'title','all' $title =...

Mao10CMS 3.0.2 /Application/Article/Controller/IndexController.class.php SQL注入漏洞

No description provided by source...

Mao10CMS 3.0.2 /Application/user/Controller/RegisterController.class.php SQL注入漏洞

No description provided by source...

Mao10CMS V3.1.0 SQL注入

简要描述： Mao10CMS V3.1.0 SQL注入 详细说明： Application\User\Controller\LostpassController.class.php 第13行 $pageid = M'meta'-where"metakey='useremail' AND metavalue='".I'param.useremail'."' AND type='user'"-getField'pageid'; 这里的I'param.useremail' 直接从GET插入，没有经过过滤。 把ThinkPHP执行的sql语句输出，输入单引号测试一下 测试payload...

Mao10cms最新版本存在CSRF越权导致管理员发表文章

简要描述： Mao10cms最新版本存在CSRF越权导致管理员发表文章 详细说明： 进入后台。看看发表文章是怎么的。 先打开burp顺便把包截取了 None 漏洞证明： 打开它后。。...

Mao10CMS SQL injection-vulnerability warning-the black bar safety net

Vulnerability file: Application\Article\Controller\IndexController.class.php code area public function tag$tag,$page=1 ifisnumeric$page //Pass reference filter $condition'type' = 'article'; $date = strtotime"now"; $argsid = M'meta'-where "metakey='tag' AND metavalue='$tag' AND...

Mao10CMS V3.1.0 SQL注入 2

简要描述： Mao10CMS V3.1.0 SQL注入 2 另外一处 详细说明： Application\User\Controller\LoginController.class.php 第17行 $pageid = M'meta'-where"metakey='username' AND metavalue='".I'param.username'."' AND type='user'"-getField'pageid'; I'param.username' 没有经过过滤，可以sql注入，payload: ' and sleep5 确实可以注入。 漏洞证明：...

最新版Mao10CMS开源建站系统SQL注入一枚

简要描述： Mao10CMS V3.1.0下载 Mao10CMS是基于Thinkphp和Bootstrap开发的免费开源PHP建站系统，适用于搭建各种小型商城、购物分享、社区以及企业网站。当然，您也可以用它来做一个简单的博客 详细说明： 最新版Mao10CMS V3.1.0 免费开源PHP建站系统存在SQL注入 官网在这里：http://www.mao10.com/ 厂商：Mao10CMS开发团队 下载：http://www.mao10.com/article-66.html 下载--》安装--》默认配置--》直接黑盒测试：...

Mao10CMS v3.1.0存储型xss

简要描述： rt 详细说明： 在发布文章处，插入xss代码 然后查看文章，直接执行了插入的js代码 在测试demo的时候被阿里云的防护拦截了 漏洞证明：...

Mao10CMS可直接重装

简要描述： rt 详细说明： 下载源码之后，搭建完该cms之后。发现install.php文件还在。 errorreporting0; header"Content-Type: text/html; charset=utf-8"; $siteurl = "http://".$SERVER"HTTPHOST".$SERVER'PHPSELF'; $siteurl = pregreplace"//a-z0-9+.php./is", "", $siteurl; if$POST'dbhost' && $POST'dbname' && $POST'dbuser' &&...