mcms最新版SQL注入二枚打包（可出任意数据）

简要描述： mcms最新版SQL注入二枚打包（可出任意数据） 详细说明： 掌易科技的程序员反应相当快啊，确认漏洞当天就修复以后出新版本了，前面在wooyun提的几个漏洞新版的mcms做了相应的处理，发布了新版v3.1.3.enterprise，再来研究研究。 注入一枚：/app/public/code.php?codeid=6977&txt=test&value=test（注意public文件夹是安装系统时取的名字）post中有两个参数，都存在过滤不严的问题。 Txt和value都存在注入问题，这里我们以txt为例来证明问题的存在。我们看看是如何注入的。...

mcms最新版SQL注入一枚

简要描述： mcms最新版SQL注入一枚 详细说明： 掌易科技的程序员反应相当快啊，确认漏洞当天就修复以后出新版本了，前面在wooyun提的几个漏洞新版的mcms做了相应的处理，发布了新版v3.1.3.enterprise，再来研究研究。 注入一枚：/app/public/user.php?m=recharge&ajax=1 POST中有个参数params存在注入。 function mrecharge global $dbm; checklevel'C0503',AJAX; $fields = array;...

mcms最新版SQL注入6枚打包（可出任意数据）

简要描述： mcms最新版SQL注入6枚打包（可出任意数据） 详细说明： 掌易科技的程序员反应相当快啊，确认漏洞当天就修复以后出新版本了，前面在wooyun提的几个漏洞新版的mcms做了相应的处理，发布了新版v3.1.3.enterprise，再来研究研究。 注入一枚：/app/public/flink.php?m=save&ajax=1 post中有6个参数，虽然都经过了xss和sql的过滤，但是过滤的并不完全，我们看看是如何注入的。这里以forder为例进行说明（虽然下面的代码中，forder被intval了，但是不影响注入啊，慢慢看下去吧）。 function msave glob...

mcms最新版SQL注入4枚

简要描述： mcms最新版SQL注入4枚 详细说明： 在wooyun上看到掌易科技终于不再忽略漏洞了，我也来凑凑热闹吧。去下了mcms的最新版（v3.1.0.enterprise），来研究研究。 注入一枚：POST /app/public/model.php?tpl=data&modelname=adv&stype=1&skey=title&sval=test&p=1（注意public文件夹是安装系统时取的名字）post中有多个参数，都存在过滤不严的问题。 当tpl为attr时，modelname存在注入，当...

mcms最新版SQL注入8枚打包（可出任意数据）

简要描述： mcms最新版SQL注入8枚打包（可出任意数据） 详细说明： 前段时间在wooyun提交了几个mcms的漏洞，以前mcms的版本是v3.1.1.enterprise， WooYun: mcms最新版SQL注入三枚打包（可出任意数据） ，现在都升级到v3.1.3.enterprise了，还是来研究一下mcmsv3.1.3.enterprise吧。 注入一枚：POST...

mcms最新版SQL注入二枚打包（可出任意数据）

简要描述： mcms最新版SQL注入二枚打包（可出任意数据） 详细说明： 前段时间在wooyun提交了几个mcms的漏洞，以前mcms的版本是v3.1.1.enterprise， WooYun: mcms最新版SQL注入三枚打包（可出任意数据） ，现在都升级到v3.1.3.enterprise了，还是来研究一下mcmsv3.1.3.enterprise吧。 注入一枚：POST...

mcms 3.1.0 /app/cms/list.php SQL注入漏洞

No description provided by source...

MCMS 3.1.3 最新版sql注入与任意文件读取

简要描述： rt 详细说明： 先看看任意文件读取。 上次提交的这个 WooYun: mcms v3.1.0 sql注入+任意文件读取。 厂商的做法是 $wx=new weixin; $GET = H::sqlxss$GET; $POST = H::sqlxss$POST; ........... function responsemsg global $dbm,$C; $postStr = $GLOBALS"HTTPRAWPOSTDATA"; if!empty$postStr $postObj = simplexmlloadstring$postStr,...

mcms最新版SQL注入2枚打包（可出任意数据）

简要描述： mcms最新版SQL注入6枚打包（可出任意数据） 详细说明： 掌易科技的程序员反应相当快啊，确认漏洞当天就修复以后出新版本了，前面在wooyun提的几个漏洞新版的mcms做了相应的处理，发布了新版v3.1.2.enterprise，再来研究研究。 在文件上传的地方存在过滤不严的情况，前台就有多处可以上传的地方，而且每个上传点都有2个参数存在注入，这里打包提交吧。 下面以用户头象上传点进行说明 注入2枚：/statichttps://images.seebug.org/upload/uploadify.php...

mcms最新版任意表的任意字段SQL注入漏洞

简要描述： mcms最新版任意表的任意字段SQL注入漏洞 详细说明： 前两天在wooyun提了两个漏洞，一天就确认修复了，而且出了新版本，那我就去官网下个最新（v3.1.1.enterprise）的来学习学习。 注入一枚：GET /app/user/info.php?m=changemodel&ajax=1&infoid=1&modelname=product GET中有个参数modelname，这个参数是用来与数据表前缀（TBPRE）拼接需要操作的数据表的表名的，在获得modelname时并没有过滤，因此，在数据表名可就可以进行注入了，当然，可以利用任意表的任意字段来进行注入。...

mcms最新版SQL注入三枚打包（可出任意数据）

简要描述： mcms最新版SQL注入三枚打包（可出任意数据） 详细说明： 在wooyun上看到掌易科技终于不再忽略漏洞了，我也来凑凑热闹吧。去下了mcms的最新版（v3.1.0.enterprise），来研究研究。 注入一枚：POST /app/message/?m=savemessage post中有本个参数，虽然都经过了xss和sql的过滤，但是过滤的并不完全，我们看看是如何注入的。 看看代码/app/message/index.php function msavemessage global $dbm,$C,$V; $POST=H::sqlxss$POST;...

mcms可CSRF后台getshell

简要描述： mcms后台某功能getshell，再加上后台没有验证token，所以可以通过csrf直接拿shell 详细说明： 先说说后台getshell吧。 后台文件auth.php是设置授权码的地方，我们看其中有一个函数： function msetauth checklevel"A0501"; $config ='../core/config.php'; $cf = filegetcontents$config; $code = isset$POST'auth' && !empty$POST'auth'?$POST'auth':''; if AUTHCODE !=...

mcms手机建站之星设计缺陷导致数据库被下载

简要描述： 相比于之前的文件包含，这个影响更严重吧 详细说明： mcms后台dbbak.php，是对数据库进行备份处理的文件 304行，备份具体表： $handle = fopen$dbkdir . $tablename . "" . $pageid . ".sql.","wb"; fputs$handle, $bakupdata; fclose$handle; unset$bakupdata; $selfurl =...

mcms手机建站之星任意用户信息(包括密码)修改(不包括管理员)

简要描述： mcms手机建站之星任意用户信息包括密码修改，可惜不能改管理员。 详细说明： 文件 plugin/gov.user/index.php 188行 function medit global $dbm; $params = array; if !isnumeric$POST'userid' die'"code":"210","msg":"会员UID必须是数字"'; // 验证会员信息是否合法 if empty$POST'uname' die'"code":"210","msg":"会员名不能为空"'; //if empty$POST'pro'...

Mcms 无视全局转义SQL注入一枚

简要描述： 过滤不严。 详细说明： 虽然有全局转义 但是在plugins/gov.order/order.php中 function msaveorder global $dbm; //判断登陆 if!isset$SESSION'uid' || !isset$SESSION'uname' die'"code":"100","msg":"你还没有登陆，请登入后再购买"'; $infoid = $POST'infoid'; $infotitle = urldecode$POST'infotitle'; $price = isset$POST'price'?$POST'price':0;...

Directory traversal

Directory traversal vulnerability in modules/cms/index.php in Mcms Easy Web Make 1.3, allows remote attackers to include and execute arbitrary local files via a .. dot dot in the template parameter...

CVE-2007-6344

Directory traversal vulnerability in modules/cms/index.php in Mcms Easy Web Make 1.3, allows remote attackers to include and execute arbitrary local files via a .. dot dot in the template parameter...

CVE-2007-6344

The CVE-2007-6344 issue affects Mcms Easy Web Make 1.3, where a directory traversal vulnerability in modules/cms/index.php allows remote inclusion and execution of local files via a .. in the template parameter. This enables an attacker to trigger arbitrary local file reads/executes on affected i...

CVE-2007-6344: Improper Limitation of a Pathname to a Restricted Directory

Directory traversal vulnerability in modules/cms/index.php in Mcms Easy Web Make 1.3, allows remote attackers to include and execute arbitrary local files via a .. dot dot in the template parameter...

Mcms Easy Web Make (index.php template) Local File Inclusion Vuln

No description provided by source. --------------------------------------------------------------- / | |\ / | / |/ | | |/ | | / | | | | | |/ | | // | || | ||| /| / /\ | |||| /| / / --------------------------------------------------------------- Http://www.inj3ct-it.org Staffatinj3ct-itdotorg...