119 matches found
Local File Inclusion Vulnerability in phpyun v4.3.1 Beta
PHP cloud talent system phpyun is an open source talent and enterprise job search recruitment, hiring solutions built using PHP and MySQL database. A local file inclusion vulnerability exists in phpyun v4.3.1 Beta. An attacker can obtain a webshell by including an external php file to execute a...
Code Execution Vulnerability in phpyun v4.3.1 Beta
PHP Cloud Talent System phpyun is an open source talent and enterprise job search and recruitment solution built using PHP and MySQL databases. A code execution vulnerability exists in phpyun v4.3.1 Beta. An attacker can exploit the vulnerability to construct specific code, write to a configurati...
phpyun v4.3.1 Beta has a reinstallation vulnerability
PHP cloud talent system phpyun is an open source talent and enterprise job search recruitment, hiring solutions built using PHP and MySQL database. A reinstallation vulnerability exists in phpyun v4.3.1 Beta. Allows attackers to exploit the vulnerability to reinstall the system...
PHPYun /uploads/member/ajax.class.php SQL注入漏洞
No description provided by source...
phpyun model\register.class.php SQL注入
No description provided by source...
phpyun 两处任意用户密码漏洞
No description provided by source...
PHPYUN任意文件上传导致GETSHELL
简要描述： 简单到你难以想象，只要网站还可以注册就可以GETSHELL，无视GPC,无视WAF。4.1beta版本，其他版本未测 详细说明： 1.在审计PHPYUN的时候一度对PHPYUN的WAF非常无语，但是在大家都痴迷于寻找SQL注入漏洞的时候，确实忽略了一个很简单的上传漏洞。首先定位到漏洞文件wap/member/model/index.class.php function photoaction if$POST'submit' pregmatch'/^data:\simage/\w+;base64,/', $POST'uimage', $result;...
PHPYUN v3.0 任意文件上传漏洞
No description provided by source...
phpyun 4.0版本越权访问漏洞
No description provided by source...
phpyun v4.0 api/locoy/model/news.class.php SQL注入漏洞
No description provided by source...
phpyun 任意用户密码修改两处 (秒破/demo测试)
简要描述： 好久没看过php了。。。。 如题咯。 详细说明： 来看到找回密码的地方。 app/controller/forgetpwd/index.class.php function sendaction $username=yuniconv"utf-8","gbk",$POST'username'; if!$this-CheckRegUser$username&&!$this-CheckRegEmail$username $res'msg'=yuniconv"gbk","utf-8","用户名不符合规范！"; $res'type'='8'; echo...
phpyun4.0版本 越权漏洞
No description provided by source...
PHPYUN最新版Webscan绕过注入四处(可修改任意字段值)
简要描述： PHPYUN最新版Webscan绕过注入四处可修改任意字段值 详细说明： 漏洞参考： WooYun: PHPYUN最新版Webscan绕过注入四处可遍历全站信息，无需登录 看看 站点是怎么修补的： function FormatValues$Values $ValuesStr=''; foreach$Values as $k=$v ifpregmatch"/^a-zA-Z0-9+$/",$k ifpregmatch'/^0-9+$/', $k $ValuesStr.=','.$v; else $ValuesStr.=','.$k.'=''.$v.'''; return...
PHPYun越权修改简历状态
简要描述： PHPYUN 未授权修改企业发布招聘 详细说明： 在wap/member/com.class.php 中的 function jobsetaction if$GET'status' $this-obj-updateonce'companyjob',array'status'=intval$GET'status',array'id'=intval$GET'id';//未授权修改企业发布招聘状态 $this-memberlog"修改职位招聘状态"; $this-waplayermsg"设置成功！"; 利用url如下...
PHPYUN很有意思的刷积分和金币漏洞(整形边界和mysql字段混合利用)
简要描述： PHPYUN很有意思的刷积分和金币漏洞整形边界/mysql字段混合利用，这么辛苦的到了快三点了还在码字，各位审核老大，不来个首页过不去吧 详细说明： 首先普及一个知识： 当然intval返回的值在一个4字节所能表示的范围之内（-21474836482147483647），对于超过这个范围的值将用边界值代替。 下来看看phpyun积分的数据表结构: double10,2 这个的意思是有十位有效数字，保留小数点后两位有效数字，也就是实际上最大也就99999999.99 varchar10 就是十位字符串 分析一下： 1...
PHPYUN绕过Webscan向主页推送XSS招聘信息
简要描述： PHPYUN绕过Webscan向主页推送XSS招聘信息 详细说明： api/locoy/model/news.class.php: class newscontroller extends common function addnewsaction//新闻添加 include"locoyconfig.php"; if$locoyinfo'locoyonline'!=1 echo 4;die; if$locoyinfo'locoykey'!=trim$GET'key' echo 5;die; if!$POST'title' || !$POST'content' ||...
PHPYUN无视GPC(可注入全站信息)
简要描述： PHPYUN无视GPC可注入全站信息 180个字符的注入，等于没有限制，什么都能注入出来 详细说明： 首先我们看这个文件： api/locoy/model/news.class.php: class newscontroller extends common function addnewsaction//新闻添加 include"locoyconfig.php"; if$locoyinfo'locoyonline'!=1 echo 4;die; if$locoyinfo'locoykey'!=trim$GET'key' echo 5;die; if!$POST'title'...
PHPYUN最新版任意密码暴力重置(需爆破6位数）
简要描述： PHPYUN最新版任意密码暴力重置 条件为：后台需开启邮件密码找回功能，默认不开启 详细说明： 这个逻辑其实是一个传统的逻辑，首先我们分析一下代码： 条件一： 如果允许用户找回密码操作，phpyun就必须后台配置email或者短信，为了分析方便我们注释掉这一块: 可以确定官网demo是开启了这个配置，因为它允许用户找回密码 wap/forgetpw.class.php: function sendaction $username=yuniconv"utf-8","gbk",$POST'username';...
PHPYUN最新版Webscan绕过注入四处(可遍历全站信息，无需登录)
简要描述： PHPYUN最新版Webscan绕过注入两处可遍历全站信息，无需登录 详细说明： 首先看问题文件： tiny/index.class.php: class indexcontroller extends common function indexaction sessionstart; if$this-config'sywjlweb'=="2" header"location:".Url'error'; if$GET'keyword'=='请输入简历关键字，例如：会计' $GET'keyword'=''; $M=$this-MODEL'tiny'; $ip = funipge...
php云人才系统越权替换简历
简要描述： RT 详细说明： 版本：PHPYUN人才招聘系统4.0beta 说明：简历创建的方式有两种，直接创建跟在线黏贴，问题出在，修改在线黏贴的简历 文件位置：\upload\member\user\model\expectq.class.php function saveaction if$POST'submit' $eid=int$POST'eid'; $data'doc'=strreplace"&","&",htmlentitydecode$POST'doc',ENTQUOTES,"GB2312"; $POST'lastupdate'=mktime;...