PHPYun /uploads/member/ajax.class.php SQL注入漏洞

No description provided by source...

phpyun model\register.class.php SQL注入

No description provided by source...

phpyun 两处任意用户密码漏洞

No description provided by source...

PHPYUN任意文件上传导致GETSHELL

简要描述： 简单到你难以想象，只要网站还可以注册就可以GETSHELL，无视GPC,无视WAF。4.1beta版本，其他版本未测 详细说明： 1.在审计PHPYUN的时候一度对PHPYUN的WAF非常无语，但是在大家都痴迷于寻找SQL注入漏洞的时候，确实忽略了一个很简单的上传漏洞。首先定位到漏洞文件wap/member/model/index.class.php function photoaction if$POST'submit' pregmatch'/^data:\simage/\w+;base64,/', $POST'uimage', $result;...

PHPYUN v3.0 任意文件上传漏洞

No description provided by source...

phpyun 4.0版本越权访问漏洞

No description provided by source...

phpyun v4.0 api/locoy/model/news.class.php SQL注入漏洞

No description provided by source...

phpyun 任意用户密码修改两处 (秒破/demo测试)

简要描述： 好久没看过php了。。。。 如题咯。 详细说明： 来看到找回密码的地方。 app/controller/forgetpwd/index.class.php function sendaction $username=yuniconv"utf-8","gbk",$POST'username'; if!$this-CheckRegUser$username&&!$this-CheckRegEmail$username $res'msg'=yuniconv"gbk","utf-8","用户名不符合规范！"; $res'type'='8'; echo...

phpyun4.0版本 越权漏洞

No description provided by source...

PHPYUN最新版Webscan绕过注入四处(可修改任意字段值)

简要描述： PHPYUN最新版Webscan绕过注入四处可修改任意字段值 详细说明： 漏洞参考： WooYun: PHPYUN最新版Webscan绕过注入四处可遍历全站信息，无需登录 看看 站点是怎么修补的： function FormatValues$Values $ValuesStr=''; foreach$Values as $k=$v ifpregmatch"/^a-zA-Z0-9+$/",$k ifpregmatch'/^0-9+$/', $k $ValuesStr.=','.$v; else $ValuesStr.=','.$k.'=''.$v.'''; return...

PHPYun越权修改简历状态

简要描述： PHPYUN 未授权修改企业发布招聘 详细说明： 在wap/member/com.class.php 中的 function jobsetaction if$GET'status' $this-obj-updateonce'companyjob',array'status'=intval$GET'status',array'id'=intval$GET'id';//未授权修改企业发布招聘状态 $this-memberlog"修改职位招聘状态"; $this-waplayermsg"设置成功！"; 利用url如下...

PHPYUN很有意思的刷积分和金币漏洞(整形边界和mysql字段混合利用)

简要描述： PHPYUN很有意思的刷积分和金币漏洞整形边界/mysql字段混合利用，这么辛苦的到了快三点了还在码字，各位审核老大，不来个首页过不去吧 详细说明： 首先普及一个知识： 当然intval返回的值在一个4字节所能表示的范围之内（-21474836482147483647），对于超过这个范围的值将用边界值代替。 下来看看phpyun积分的数据表结构: double10,2 这个的意思是有十位有效数字，保留小数点后两位有效数字，也就是实际上最大也就99999999.99 varchar10 就是十位字符串 分析一下： 1...

PHPYUN绕过Webscan向主页推送XSS招聘信息

简要描述： PHPYUN绕过Webscan向主页推送XSS招聘信息 详细说明： api/locoy/model/news.class.php: class newscontroller extends common function addnewsaction//新闻添加 include"locoyconfig.php"; if$locoyinfo'locoyonline'!=1 echo 4;die; if$locoyinfo'locoykey'!=trim$GET'key' echo 5;die; if!$POST'title' || !$POST'content' ||...

PHPYUN无视GPC(可注入全站信息)

简要描述： PHPYUN无视GPC可注入全站信息 180个字符的注入，等于没有限制，什么都能注入出来 详细说明： 首先我们看这个文件： api/locoy/model/news.class.php: class newscontroller extends common function addnewsaction//新闻添加 include"locoyconfig.php"; if$locoyinfo'locoyonline'!=1 echo 4;die; if$locoyinfo'locoykey'!=trim$GET'key' echo 5;die; if!$POST'title'...

PHPYUN最新版任意密码暴力重置(需爆破6位数）

简要描述： PHPYUN最新版任意密码暴力重置 条件为：后台需开启邮件密码找回功能，默认不开启 详细说明： 这个逻辑其实是一个传统的逻辑，首先我们分析一下代码： 条件一： 如果允许用户找回密码操作，phpyun就必须后台配置email或者短信，为了分析方便我们注释掉这一块: 可以确定官网demo是开启了这个配置，因为它允许用户找回密码 wap/forgetpw.class.php: function sendaction $username=yuniconv"utf-8","gbk",$POST'username';...

PHPYUN最新版Webscan绕过注入四处(可遍历全站信息，无需登录)

简要描述： PHPYUN最新版Webscan绕过注入两处可遍历全站信息，无需登录 详细说明： 首先看问题文件： tiny/index.class.php: class indexcontroller extends common function indexaction sessionstart; if$this-config'sywjlweb'=="2" header"location:".Url'error'; if$GET'keyword'=='请输入简历关键字，例如：会计' $GET'keyword'=''; $M=$this-MODEL'tiny'; $ip = funipge...

php云人才系统越权替换简历

简要描述： RT 详细说明： 版本：PHPYUN人才招聘系统4.0beta 说明：简历创建的方式有两种，直接创建跟在线黏贴，问题出在，修改在线黏贴的简历 文件位置：\upload\member\user\model\expectq.class.php function saveaction if$POST'submit' $eid=int$POST'eid'; $data'doc'=strreplace"&","&",htmlentitydecode$POST'doc',ENTQUOTES,"GB2312"; $POST'lastupdate'=mktime;...

phpyun注入漏洞#2

简要描述： phpyun注入漏洞2 详细说明： 文件名： \app\controller\friend\index.class.php中 有这样一句 $nid=$M-SaveFriendInfo$POST,array"uid"=$this-uid; 传入了整个post,我们跟进SaveFriendInfo看看. 文件名： \app\model\friend.model.php function SaveFriendInfo$Values=array,$Where=array ifempty$Where $ValuesStr=$this-FormatValues$Values; retur...

phpyun人才系(2015-02-03)Sql注入2枚(可删除任意简历)

简要描述： phpyun人才系2015-02-03Sql注入2枚可删除任意简历 无法绕过waf，也就获取不了敏感信息。 详细说明： 代码 /wap/member/model/index.class.php function addresumeaction//复制的较长，可直接略过。 if$this-config'userenforceidentitycert'=="1" $row=$this-obj-DBselectonce"resume","idcardpic'' and uid='".$this-uid."'"; if$row'idcardstatus'!="1"...

phpyun v3. 2 (2 0 1 4 1 2 2 6) two injection-vulnerability warning-the black bar safety net

The most recent update date 2014-12-26） Yet another update, please don't give 5rank 2 0 go from good to. A new one was to bypass the patch. Before there are one or two haven't patched Oh up to speed. Detailed description: The first new discovery in exchange for prizes when In the model/redeem...