Shopex开放平台SQL注入和Getshell

简要描述： SQL注入. 详细说明： BBScan 扫到一个git信息泄露: http://open.shopex.cn/.git/ 使用rip-git.pl把源码下载下来. 源码审计发现一个sql注入: open.shopex.cn\core\application\controllers\docs.php: / API接口搜索列表页 @access public @return void / public function apisearch$categoryid $this-data'navigations' = array'name'='开发文档','url'='';...

ecshop某处通杀存储型xss直达后台漏洞

简要描述： 测试了2.7.3-2.7.4 都存在这个漏洞 应该是通杀吧：） 详细说明： 随便找一个商品购买 数量填999999999999 然后会让你填写缺货登记 数据随便填 然后利用burp抓包 修改掉email中的数据提交 然后坐等管理员审核缺货登记。。。 漏洞证明： 过滤...

Discuz!另一处SSRF无须登陆无须条件

简要描述： SSRF对于小程序来说，并不是什么问题，但对于大企业来说，这可能是极严重的。。。并且泄露了真实IP，这对于WAF来说算是严重的问题。 详细说明： 文件： source/module/forum/forumajax.php elseif$GET'action' == 'downremoteimg' $GET'message' = strreplacearray"\r", "\n", array$GET'wysiwyg' ? '' : '', "\n", $GET'message'; pregmatchall"/\img\s^\/ismUe", $GET'message',...

eyou某服务器配置不当(存在被Getshell风险)

简要描述： eyou某服务器配置不当，存在被getshell风险 详细说明： 在已知mail.you.net web绝对路径情况下。 可使用redis写文件。getshell。 漏洞证明：...

iGENUS系统COOKIE注入

简要描述： RT 详细说明： GET /login.php?Cmd=error&Code=-1&Lang= HTTP/1.1 Host: ... Cache-Control: max-age=0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10105 AppleWebKit/537.36 KHTML, like...

v5shop compare.aspx SQL注入漏洞

通过PgHook提交过的，还有为过滤不严的地方。 由于官方demo已经不存在啦 直接用案例啦 部分站点可以使用verify验证存在 但是不能使用attack选项。 测试案例： http://www.mojing8.com/compare.aspx?ids=0 http://www.shop0516.com/compare.aspx?ids=0 http://www.echinasport.com/compare.aspx?ids=0 http://www.superlover.cn/compare.aspx?ids=0...

e-cology 时间盲注（hpid参数）

1、缺陷文件homepage/LoginHomepage.jsp 2、注入参数：hpid3、涉及厂商：泛微软件4、证明：sqlmap.py -u "http://localhost/homepage/LoginHomepage.jsp?hpid=52" --technique T --dbms "Microsoft SQL Server"...

大米CMS存在0元购物逻辑漏洞（demo演示）

简要描述： 大米CMS存在0元购物逻辑漏洞,当然要注册会员咯。但是可以0元购物 详细说明： 漏洞文件:Web/Lib/Action/MemberAction.class.php //413行 if!isnumeric$POST'id'$i || !isnumeric$POST'price'$i || !isnumeric$POST'qty'$icontinue; $data'gid' = $POST'id'$i; //这里把传入的商品id传给了 $data'gid' $data'uid' = $SESSION'damiuid'; $data'price' =...

某政务服务中心系统通用型任意文件下载

简要描述： 详细说明： 深圳太极软件有限公司开发系统比较多；这款是政务服务中心系统；存在任意文件下载漏洞;这个系统的案例实在太多，都不需要我多说了 任意文件下载： /servlet/fileOpenforms?filename=/WEB-INF/WEB.xml Case: http://...//servlet/fileOpenforms?filename=/WEB-INF/WEB.xml http://...//servlet/fileOpenforms?filename=/WEB-INF/WEB.xml...

南京杰诺瀚期刊投稿系统15处SQL注入打包提交

简要描述： 需要注册一个账号，但是不鸡肋，因为所有涉及的案例都可以注册 详细说明： 南京杰诺瀚期刊投稿系统存在SQL延迟注入漏洞，可获取数据库任意数据... 官网：http://.../ 注入点： Tougao/WangYinList.aspx?searchid=0&page=1 Tougao/DingDanList.aspx?searchid=0&page=1 Tougao/AuthorGaoJianList.aspx?searchid=0&page=1 Tougao/WorkList.aspx?searchid=0&page=1...

某政府在用系统通用型SQL注入#6

简要描述： rt 详细说明： 某政府在用系统通用型SQL注入6。 案例： http://218.65.5.117:8008/outportal/getbackpassw/getbackPas.jsp http://120.203.196.20/outportal/getbackpassw/getbackPas.jsp http://xzfw.jxcr.gov.cn/outportal/getbackpassw/getbackPas.jsp http://xzfw.jinxi.gov.cn/outportal/getbackpassw/getbackPas.jsp...

方维团购某系统任意删除漏洞

简要描述： 今天天气好热。 详细说明： 官方站：http://www.fanwe.com 官方演示站：http://t2.fanwe.net:86/ 漏洞问题：外卖配送地址可删除任意用户的地址信息 注册两个用户 用户A用户B 对用户A进行删除抓包 修改ID为用户B的36，成功删除 img src="https://images.seebug.org/upload/201506/01095736c59ae372116168b7fb8679516cca502a.jp...

某图书系统通用注入一枚

简要描述： RT 详细说明： http://www.infosea.com.cn/yonghu.html 北京清大新洋科技有限公司 注入文件：opac/dzxxxgjg.jsp 测试案例： http://124.207.106.138:8070/opac/dzxxxgjg.jsp txdz=88952634&yzbm=88952634&dhhm=88952634&dzyj=88952634&dztm=88952634 http://218.241.174.148:8070/opac/dzxxxgjg.jsp...

某图书系统通用注入一枚

简要描述： 影响网站数量较大，建议转国家应急 详细说明： http://www.infosea.com.cn/yonghu.html 北京清大新洋科技有限公司 注入文件：/opac/dzxxxs.jsp?dztm=00007&index=3 案例： http://61.187.55.41:8090/opac/dzxxxs.jsp?dztm=00007&index=3 http://58.30.20.36:8089/opac/dzxxxs.jsp?dztm=00007&index=3...

某图书系统通用注入一枚

简要描述： 影响网站数量较大，建议转国家应急 详细说明： http://www.infosea.com.cn/yonghu.html 北京清大新洋科技有限公司 注入文件：opac/printssh.jsp?xz= 案例： http://tsjs.sdwm.cn:8000/opac/ http://60.171.185.69:8089/opac/ http://www.kflib.cn:8090/opac/ http://125.223.252.12:8089/opac/ http://218.75.178.63:8089/opac/...

大米CMS最新版一个参数引发多处sql注入， 绕过防御(附验证脚本)

简要描述： 过滤不严 详细说明： 出现注入的地方是在ApiAction.class.php文件ajaxarclist函数 function ajaxarclist $prefix = !empty$REQUEST'prefix'?bool$REQUEST'prefix':true; //表过滤防止泄露信息,只允许的表 if!inarray$REQUEST'model',array'article','type','ad','label','link'exit; if!empty$REQUEST'model' if$prefix == true $model =...

齐博cms所有产品发现后门

简要描述： 在另一个地方又发现后门了，敢不放后门吗？ 还有，压缩包下载下来的时候，360直接报有phpshell，360都看不下去了 = = 详细说明： 齐博cms整站系统 后门文件 ../hack/upgrade/admin.php CRC32 28510105 以及剩下的存在于博客系统 下载系统 考试系统 黄页系统 新闻媒体系统 图片系统 视频系统 知道系统 企业系统 B2B系统 等等（反正官网所有的下载包里都有这个后门）文件在 ../hack/upgrade/admin.php CRC32 5101A2EE...

KingCms最新版（k9）注入漏洞

简要描述： KingCms最新版（k9）注入漏洞 详细说明： 朋友的公司想购买kingcms的授权，让我帮忙看下。发现kingcms很长一段时间没更新了，憋了一段时间放出了最新版的k92014-12-13更新，官网下下来学习一下。 在wooyun上看到了几个漏洞，如： WooYun: kingcms最新版sql注入漏洞 注入点：POST /apps/forum/board.php HTTP/1.1 注入参数：url 问题文件在/apps/forum/board.php function edit $u=new user;$u-authrole'forumboardedit';...

嘉缘人才系统两处sql注入打包#2（直接出数据）

简要描述： rt 详细说明： 看到\frcms\plus\onlinepay\send.php requireoncedirnameFILE.'/../../config.inc.php'; $db=connectdb; $paytype=intval$paytype; $amount = trim$amount; if!isnumeric$amountshowmsg'支付金额不合法，必须为数字。',"-1";exit; if!strpos$amount,'.' $amount=$amount.".00"; $rs = $db-getone"select...

FengCms1.30注入(前台)

简要描述： http://www.fengcms.com/ 最新版本1.30 详细说明： app\model\messageModel.php public function save$array if$SESSION'authnum'!=$array'vcode'||$SESSION'authnum'=="" return array'status' = 'c';exit; unset$array'vcode'; $re=D$this-dname-insert$array; if$re $SESSION'authnum'=""; return array'status' =...