phpwind 9 /src/service/tag/dao/PwTagDao.php SQL注入漏洞

phpwind是国内一款流行的内容管理系统软件，其9版本/src/service/tag/dao/PwTagDao.php文件代码第116行的$tagName变量由$GET方式获得，代码117-119行拼接SQL语句，带入数据查询。在查询之前执行了/wind/db/mysql/WindMysqlPdoAdapter.php文件代码第24行设置编码为gbk，由此导致宽字节漏洞产生。 phpwind 9...

PHPWind flash xss 0day？

简要描述： 突然发现的，在乌云上一搜，是insight-labs提交了的一个，官方回复已经修复，但是修复不完整。 详细说明： 在测试其他网站时，发现了这个flash文件，看了下代码， ExternalInterface.callthis.jQuery, "jPlayerFlashEvent", arg0.type, this.extractStatusDataarg0.data; 搜索jquery： this.jQuery = loaderInfo.parameters.jQuery + "'" + loaderInfo.parameters.id + "'.jPlayer";...

phpwind 储存型xss跨站 可盲打管理.

简要描述： phpwind 储存型xss跨站 详细说明： phpwind 貌似只做了前台的过滤,但是忽略了后台..发送私信 管理员在后台查看私信内容时可触发..如果论坛管理员喜欢在后台查看用户私信的话.盲打管理员还是可行的. 漏洞证明：...

phpwind 刷关注,粉丝

简要描述： phpwind 刷关注,粉丝 详细说明： phpwind 9.0 加关注 刷粉..直接修改uid 后面参数即可.. http://127.0.0.1:8282/index.php?m=my&c=follow&a=add&uid=1 删除也可以 http://127.0.0.1:8282/index.php?m=my&c=follow&a=delete&uid=1 看图吧 漏洞证明： phpwind 9.0 加关注 刷粉..直接修改uid 后面参数即可.. http://127.0.0.1:8282/index.php?m=my&c=follow&a=add&uid=1 删除也...

phpwind9. 0 Cloud Platform is a plug-in arbitrary code execution-vulnerability warning-the black bar safety net

phpwind9. 0 drags finally released, looks very NB look, but is actually who with who knows ,all kinds of bugs everywhere, a variety of error...this is an example, pass to kill type..., the official does not fix on my own with the new version possibly?.. Detailed description: ! Sign of the times, ...

phpwind下flash xss 0day

简要描述： 最近好多大牛在提交flash相关的漏洞，我也来凑个热闹。 PHPWIND最新的版本使用的一处flash文件存在xss漏洞，pz牛和瘦子牛科普这么多，我就直接上报漏洞吧。 详细说明： 1、文件位置 http://www.phpwind.net/res/images/uploader.swf 2、通过对swf文件反编译得到as代码，查找“ExternalInterface.call”关键函数，在代码中多出使用了这个函数，比如： ExternalInterface.callthis.jsobject + ".initflash"; ，...

躺在床上读代码之 phpwind后台SQL注射

简要描述： 这个漏洞是一个后台注射，影响不大，本身我是不想发的，漏洞本身可能造成影响不大，但是整个漏洞分析的过程应该在自己还有兴趣的时候记录下来，因为以后我会知道当时还有兴趣分析了它。 PHPWIND是我一直以来觉得为了实现安全无所不用其极的一款产品，我是喜欢这样小聪明解决问题的产品的。 该产品使用checkVar函数全局将GP（GET,POST）中的.. db-query "DELETE FROM " . $this-tableName. " WHERE mid in ".$messageIds." " ; return $this-db-affectedrows ;...

PHPWIND 8.7 手机版 CSRF

简要描述： 手机版的CSRF漏洞，由于手机版和电脑版共用cookie，所以对电脑版也有效 详细说明： 手机版“退出”链接为 index.php?a=quit 帖子内容写： imghttp://xxxxxxx/m/index.php?a=quit/img 看帖后即被退出 漏洞证明： 本地测试成功退出...

phpwind路由分发类存在绝对路径泄露问题

简要描述： 详细说明： 文件：\lib\framework\router.class.php 直接泄露了绝对路径。 Error::showError"路径不存在" . $path; 漏洞证明： 比如安装了phpwind的商家导航模块时，http://www.xxx.com/index.php?m=dianpu&c=list&categoryid=1 获取商家分类时，这是正确地址。 改成http://www.xxx.com/index.php?m=dianpu&c=XXXXXXXXXXXX&categoryid=1 绝对路径泄露了...

phpwind论坛没有激活账号直接提前

简要描述： 可以通过这个方式直接修改phpwind论坛没有激活的用户账号 详细说明： 看漏洞证明····· 这里要感谢写god 漏洞证明： 以红黑为例，虽然我是红黑的，但漏洞不能忽略。。 直接看图： 首先注册个账号 然后登录的时候密码不要填对，查找密码，更换邮箱 更换邮箱成功...

phpwind帮助中心后台路径

简要描述： phpwind帮助中心后台路径 可暴力破解 混点 rank值 呵呵 详细说明： phpwind帮助中心后台路径 可暴力破解 http://faq.phpwind.net/admin.php 漏洞证明： phpwind帮助中心后台路径 可暴力破解 http://faq.phpwind.net/admin.php...

DZ升级/DX转换程序考虑不当导致用户遗留信息被黑客利用

简要描述： （名词解析：DZ=Discuz!；DX=Discuz! X；UC=UCenter；PW=phpwind） 众所周知的是，DZ = 6.1后，password字段仅作为cookie的登录凭据校验，用户在每次密码修改时，均会重新生成一个无关密码的登录凭据校验； 真实的password相关信息存在UCenter cdbucmembers表中，并且salt过； （2）然而在升级到需要UC的DZ（比如DZ 7.0）时候，针对将cdbmembers导入到UCenter...

PHPWind 7.5 apps-share-index.php 文件包含漏洞

No description provided by source...

PHPWind8.7后台登陆安全问题鸡肋

简要描述： 8.7的版本设置了的安全登陆问题任意输入字符均可以进入后台，安全问题形同虚设。 详细说明： 8.7的版本设置了的安全登陆问题任意输入字符均可以进入后台，安全问题形同虚设。 直接绕过登陆后台管理。 漏洞证明：...

Upload vulnerability filepath variable\0 0 truncation-vulnerabilities and early warning-the black bar safety net

POST /coin/upload. asp? action=upfile HTTP/1.1 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd. ms-excel, application/vnd. ms-powerpoint, application/msword, / Referer: Recently phpwind contains a vulnerability that Diamondback always...

phpwind 8.7 querybuilder.class.php sql注入

No description provided by source...

phpwind漏洞响应无法解决相应问题导致PW用户相关字段可被清空

简要描述： 相关安全部门没有尽到安全响应的响应职责，未深刻理解漏洞原因，未与开发部门协调真实的解决问题，导致漏洞根本没补，却出了一个所谓的补丁，完成了一个“我们在第一时间就做出了响应，当天就已经修复并发布”的漏洞响应。 详细说明： WooYun: PHPWIND最新版本SQL注入漏洞 我是通过gpc提交的atccontent为:pid，而不是:pid，我确实不知道你们补丁到底是在干什么。 漏洞证明：...

PHPWIND latest version of querybuilder. class. php page, the vulnerability and the Fix-vulnerability warning-the black bar safety net

Brief description: phpwind in the realization of a placeholder for the SQL process, the code quality appears a small black point. Detailed description: In phpwind/lib/utility/querybuilder.class.php parseStatement function within the 在 /phpwind/actions/ajax/leaveword.php A reference at the Line 7...

PHPWIND v8.7 querybuilder.class.php SQL注入漏洞

phpwind在实现占位符SQL过程中，代码质量出现了一个小黑点。 在 phpwind/lib/utility/querybuilder.class.php parseStatement函数内 在/phpwind/actions/ajax/leaveword.php 的一个引用处 Line 78行 $db-updatepwQuery::buildClause"UPDATE :pwtable SET leaveword=" . S::sqlEscape$atccontent . " $sqladd WHERE pid=:pid AND tid=:tid", array$pwposts,...

PHPWIND最新版本SQL注入漏洞

简要描述： phpwind在实现占位符SQL过程中，代码质量出现了一个小黑点。 详细说明： 在 phpwind/lib/utility/querybuilder.class.php parseStatement函数内 在/phpwind/actions/ajax/leaveword.php 的一个引用处 Line 78行 $db-updatepwQuery::buildClause"UPDATE :pwtable SET leaveword=" . S::sqlEscape$atccontent . " $sqladd WHERE pid=:pid AND tid=:tid",...