PHPYUN设计缺陷验证码形同虚设

简要描述： PHPYUN设计缺陷验证码形同虚设 详细说明： 所有地方的验证码 验证后都未进行过期操作。导致验证码形同虚设 以找回密码为例 model/forgetpw.class.php function sendpwaction ifmd5$POST"authcode"!=$SESSION'authcode' $this-obj-ACTmsg"index.php?M=forgetpw","验证码错误","2"; $pass...

PHPYUN逻辑错误无限刷积分

简要描述： PHPYUN逻辑错误无限积分所以标题党了一下！ 详细说明： 逻辑错误 未对用户输入严格过滤！ 问题发生在 member/model/com.class.php 1158行 $integral=$this-config"integralcomcomments"$POST'time'; ..... if$statis"integral"obj-ACTmsg"index.php?C=pay","你的".$this-config"integralpricename"."不足，请先充值";...

PHPYUN设计缺陷可认证任意手机

简要描述： PHPYUN设计缺陷可认证任意手机 详细说明： 上代码 model/ajax.class.php 行609 $moblie=$POSTstr0; $randstr=rand100000,999999; setcookie"mobliecode",$randstr,time+120, "/"; 神马情况 码直接放到cookie里面。。 这个程序员才不省心哦！明显就是掩耳盗铃的节奏啊！！ 漏洞证明： 同上...

PHPYun任意文件删除漏洞（后台触发）

简要描述： PHPYun任意文件删除漏洞 详细说明： /admin/model/database.class.php，44行开始； function delaction extract$GET; $delid=@unlinkCONFIGPATH."backup/".$sql; $GET，$sql没有做过滤，直接可任意删除文件； 漏洞证明： 可利用../等跨目录删除任意文件； 例：http://yun.wooyun.org/admin/index.php?M=database&C=del&sql=../../data/phpyun.lock 结合XSS/CSRF，管理员点击后可以触发；...

PHPYun依然存在任意文件删除漏洞（后台触发）

简要描述： 27日补丁后，PHPYun依然存在任意文件删除漏洞 详细说明： 12月27日，官方出了补丁： 在action.class.php的delfiledir函数中加入了替换../和./ function delfiledir$delfiles $delfiles = strreplace"../","",$delfiles; $delfiles = strreplace"./","",$delfiles; $delfiles = "../".$delfiles; 那么我们有别的方法可以绕过： （发现wooyun会把一个反斜杠变成两个…… --\） 方法：改为...

phpyun二次任意文件删除漏洞

简要描述： 只要有任意文件删除 这系统绝对崩。 我吐个槽，最新的过滤文件实在是太BT了，只要有select and .... 就die 伤不起啊 详细说明： 问题出在 friend\model\index.class.php 漏洞证明： 1.注册个用户 2.访问...

PHPYun任意文件删除漏洞（需后台触发）

简要描述： RT 详细说明： /admin/model/commember.class.php，279行开始： function delaction if$GET"delsub" $del=$GET"del"; if$del if@isarray$del $uids = @implode",",$del; foreach$del as $k=$v $this-obj-delfiledir"..https://images.seebug.org/upload/tel/".$v; $GET"del"没有做任何过滤，进入delfiledir前，$v没有过滤...

phpyun recruitment cms injection vulnerability-vulnerability warning-the black bar safety net

requireonce"alipayconfig.php"; requireonce"class/alipayservice.php"; requireoncedirnamedirnamedirnameFILE."/ data/db.config.php"; requireoncedirnamedirnamedirnameFILE."/ include/mysql.class.php"; $db = new mysql$dbconfig'dbhost', $dbconfig'dbuser', $dbconfig'dbpass', $dbconfig'dbname', ALLPS,...

PHPYun本地文件包含造成任意代码执行

简要描述： 本地文件包含 详细说明： 漏洞出现在plus/outside.php 第10行 直接访问这个php，参数传入要包含的文件路径。 调用方式： 192.168.2.162/plus/outside.php?id=..https://images.seebug.org/upload/user/20131102/12915588183.JPG%00 漏洞证明： 漏洞出现在 首先构造一个jpg文件，里面写入要执行的代码 然后通过上传形象照，将图片上传上去。 然后找到图片的位置 然后访问...

phpyun SQL注入

简要描述： 处理不当导致注入，绕过waf 详细说明： 在/model/qqconnect.class.php文件中： function certaction $id=$GET'id'; $arr=@explode"|",base64decode$id; if$id && isarray$arr && $arr0 && $arr2==$this-config'coding' $row=$this-obj-DBselectonce"companycert","uid='".$arr0."' and check2='".$arr1."'"; ifisarray$row...

phpyun 2.5 /api/alipay/alipayto.php SQL注入漏洞

No description provided by source...

phpyun另一枚SQL注入

简要描述： 问题很类似，官方安全意识有待加强 详细说明： 问题出现在/model/qqconnect.class.php的mcertaction函数中： function mcertaction $id=$GET'id'; $arr=@explode"|",base64decode$id; if$id && isarray$arr && $arr0 && $arr2==$this-config'coding' $nid=$this-obj-DBupdateall"member","emailstatus='1'","uid='".$arr0."'";...

phpyun talent system injection+background getshell-a vulnerability warning-the black bar safety net

Paul id proof 0day - - would have been ready to throw the clouds, but look to have previously submitted a This sets the source of the hole no response..just lost it. No nonsense /model/class/action.class.php 6 0 3 row function funipget if getenv"HTTPCLIENTIP" && strcasecmpgetenv"HTTPCLIENTIP",...

CVE-2010-4796

Multiple SQL injection vulnerabilities in PHPYun 1.1.6 allow remote attackers to execute arbitrary SQL commands via the 1 provinceid parameter to search.php and the 2 e parameter to resumeview.php...

Sql injection

Multiple SQL injection vulnerabilities in PHPYun 1.1.6 allow remote attackers to execute arbitrary SQL commands via the 1 provinceid parameter to search.php and the 2 e parameter to resumeview.php...

CVE-2010-4796: Improper Neutralization of Special Elements used in an SQL Command

Multiple SQL injection vulnerabilities in PHPYun 1.1.6 allow remote attackers to execute arbitrary SQL commands via the 1 provinceid parameter to search.php and the 2 e parameter to resumeview.php...

CVE-2010-4796

CVE-2010-4796: Multiple SQL injection vulnerabilities in PHPYun 1.1.6 allow remote attackers to execute arbitrary SQL commands via the provinceid parameter to search.php and the e parameter to resumeview.php. These entries indicate the affected product and vulnerable parameters, with impacts desc...

CVE-2010-4796

Multiple SQL injection vulnerabilities in PHPYun 1.1.6 allow remote attackers to execute arbitrary SQL commands via the 1 provinceid parameter to search.php and the 2 e parameter to resumeview.php...

PhpYun talent system through the kill injection and code execution vulnerabilities-vulnerability warning-the black bar safety net

PhpYun talent system is php the industry the door of households website php100 heavy launch a set of open source talent system, because of php100 position in the industry and the rapid is the webmasters choice, but after all is a new thing, which is code in the security on the presence of serious...