JEECMS网站内容管理系统远程代码执行漏洞

简要描述： JEECMS网站内容管理系统存在新的远程代码执行漏洞 详细说明： JEECMS网站内容管理系统存在新的远程代码执行漏洞...

用友软件IIS写权限(PUT)导致可获取webshell控制服务器

简要描述： 1年后，用友再次爆动，菜鸟一枚，只会put,wooyun那些屌丝中的神级BOOS就莫喷了，绕道吧!听说可以换QB了，主要上来弄QB的.穷屌丝就这点追求了 详细说明： http://summit.ufida.com/ 2012年8月份检测过一次，存在，现在又来了，呵呵 PUT，大家懂得！ WooYun: 用友分站漏洞利用入侵 漏洞为什么依然存在？ 漏洞证明：...

ecshop最新版本前台二次注入系列(2)

简要描述： 二次注入第二枚，这个点的注入内容至少进出数据库6次才最终到达了注入结果页面，当然全程可控。 详细说明： 先上注入结果图： SQL注入流程： 1.插入注入代码goodsattr至订单商品/wholesale.php可以插入,即商品批发页面，这里的goodsattr和 WooYun: ecshop最新版本前台二次注入系列1 里goodsattrid是不同的，之前的漏洞即正常在商品页面加入购物车是不能控制goodsattr的，当时goodsattr从数据库商品属性表读取。 2.将1生成的订单在用户中心订单查看页执行“放回购物车”操作。 3.查看购物车页面，注入代码执行 代码分析：...

phpwind 疑似注入一枚.

简要描述： 9.0 utf8版本 看看是不是注入 详细说明： db.WindSqlStatement.execute SQLSTATE42000: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1SQL:DELETE FROM pwmessagenotices WHERE...

phpwind补丁发布导致新存储xss1

简要描述： 新发布的修复补丁引出该问题 详细说明： http://www.phpwind.net/read/2993589 下载最新补丁代码PwUbbCode.php 添加了如下一个函数 ifstrpos$path, 'javascript:'!==false return ''; 这个是解决不了问题的，strpos只是检测了javascript的小写形式。 变换一下即可触发 漏洞证明： 回帖或者发帖处， 高级-》代码 ie6下触发。 imgjAvascript:alertdocument.domain/img 在发帖回帖处写入 高级--》代码 flash=480,400,1...

Ucenter Home 2.0及以下存储型XSS

简要描述： 以后腾讯的洞发在乌云。 详细说明： 【漏洞原理】 编辑器插入视频input过滤不严，导致日志和群组模块发帖可插入代码。 【测试代码】 发帖包含以下代码： flashhttp://"...

DZ x2.5 爆路径漏洞

简要描述： dzx2.5 爆路径漏洞 详细说明： dzx2.5 爆路径漏洞 官网测试有效 看下图: 漏洞证明： dzx2.5 爆路径漏洞 官网测试有效 看下图:...

cmseasy文件上传+IIS6解释漏洞

简要描述： cmseasy文件上传+IIS6解释漏洞 详细说明： 漏洞文件： celive\live\doajaxfileupload.php http://www.cmseasy.cn/celive/uploadfiles/CELIVE-2vOWcBQMQR.php;.jpg 漏洞证明：...

Discuz NT多个版本文件上传漏洞

简要描述： Discuz NT多个版本文件上传漏洞 文章作者：rebeyond 注：文章首发I.S.T.O信息安全团队，后由原创作者友情提交到乌云-漏洞报告平台。I.S.T.O版权所有，转载需注明作者。 详细说明： 漏洞文件:tools/ajax.aspx 漏洞分析:这个页面里的ajax请求，都没有进行权限的验证，游客权限就可以调用其中的所有方法，很危险的写法，于是有了下面的漏洞。 当filename和upload两个参数同时不为空时，取得input的值，并解密生成uid，然后调用UploadTempAvataruid上传头像，继续跟进方法UploadTempAvatar:...

金蝶友商网存在SQL注入漏洞

简要描述： 金蝶友商网存在SQL注入漏洞 详细说明： 金蝶友商网存在SQL注入漏洞,可以得出相关数据表及记录。 漏洞证明： 输入1=1得出： http://store.youshang.com/show.php?id=81738%20and%201=1 输入1=2得出： http://store.youshang.com/show.php?id=81738%20and%201=2 数据库相关信息： Current User: [email protected] Sql Version: 5.0.77-log Current DB: youshangportal...

HDwiki某SQL注射和鸡肋文件包含

简要描述： HDwiki某SQL注射和鸡肋文件包含 详细说明： 官方的案例： SQL注射 http://wiki.madio.net/index.php?doc-summary-xxxxxxxxx%27 文件包含 http://gmanxin.baike.com/install/install.php?lang=888888888888/.. 此文件包含在某些环境下可以截断利用。。。 漏洞证明：...

JEECMS后台任意文件编辑漏洞and官方漏洞及拿shell

简要描述： JEECMS后台任意文件编辑漏洞以及官方的demo站、官方服务器安全问题 详细说明： 2.x后台： login/Jeecms.do 3.x后台： jeeadmin/jeecms/index.do 默认账户：admin 默认密码：password 获取tomcat密码： /jeeadmin/jeecms/template/vedit.do?root=../../conf/&name=../../conf/tomcat-users.xml 获取JDBC数据库账号密码：...

科讯 6.x - 7.06 SQL 注射漏洞

简要描述： 详细说明： Author:my5t3ry 转载请注明：t00ls.net 漏洞位于注册页面的\User\Reg\RegAjax.asp 中的24 - 46行 和 254 -270 行 代码如下： Class AjaxCheck Private KS Private Sub ClassInitialize Set KS=New PublicCls End Sub Private Sub ClassTerminate Set KS=Nothing End Sub Public Sub Kesion Select Case KS.S"Action" Case...

YxShop易想购物商城4.7.1版本任意文件上传漏洞

简要描述： 这个号称中国首家ASP.NET免费开源商城购物系统。最新版本是4.7，竟然采用2.4版本以下的fckeditor编辑器。所以可以直接上传任意文件。 详细说明： 其他版本我没测试，估计也是一样的问题 http://127.0.0.1/controls/fckeditor/editor/filemanager/browser/default/browser.html?Type=../&Connector=connectors/aspx/connector.aspx 跳转到网站根目录上传任意文件。 漏洞证明：...

Discuz!多版本 存储型XSS脚本漏洞

简要描述： 2009年一次偶然间测试发现的此XSS漏洞，因为是存储型的，我想大家应该知道它的危害吧。相隔这么多年DZ不断的更新版本，但此漏洞依然存在,今天就发布出来吧！留着也没什么用会长毛的，呵呵。 在此我要感谢一下我的好朋友Jackal在09年的时候一起帮我测试漏洞的。 当时我们一起测试的是DZ6.0-DZ7.2，不知道是不是通杀啊。哈哈！没有一个一个去测试。有条件的去测试一下吧。 详细说明： 发贴进入源码模式，写入如下的exp emailurlimghttp://qhkest.com onmouseover=alert/DZ-xss-0day/; /img /url/email...

phpMyAdmin 'db'参数跨站脚本漏洞

Bugraq ID: 35531 CNCAN ID：CNCAN-2009070104 phpMyAdmin是一款基于PHP的MySQL管理程序。 phpMyAdmin存在输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。 问题是由于对'db'参数缺少过滤，构建恶意脚本代码作为参数，可导致触发跨站脚本攻击。 phpMyAdmin phpMyAdmin 3.3.0-dev phpMyAdmin phpMyAdmin 3.2.1-dev phpMyAdmin phpMyAdmin 3.2.0.1 phpMyAdmin phpMyAdmin 3.2.0-rc1 phpMyAdm...

Bo-blogV2.1.0 跨站漏洞

文件\inc\realplay.php 这个小bug有点搞笑 ?php echo getmagicquotesgpc ? stripslashes$GET'link' : $GET'link'; ? Bo-blog V2.1.0 暂无 !/usr/bin/env python coding: utf-8 from pocsuite.net import req from pocsuite.poc import POCBase, Output from pocsuite.utils import register import requests ''' 原始利用链接：...