嘉缘人才系统两处sql注入打包#2（直接出数据）

简要描述： rt 详细说明： 看到\frcms\plus\onlinepay\send.php requireoncedirnameFILE.'/../../config.inc.php'; $db=connectdb; $paytype=intval$paytype; $amount = trim$amount; if!isnumeric$amountshowmsg'支付金额不合法，必须为数字。',"-1";exit; if!strpos$amount,'.' $amount=$amount.".00"; $rs = $db-getone"select...

FengCms1.30注入(前台)

简要描述： http://www.fengcms.com/ 最新版本1.30 详细说明： app\model\messageModel.php public function save$array if$SESSION'authnum'!=$array'vcode'||$SESSION'authnum'=="" return array'status' = 'c';exit; unset$array'vcode'; $re=D$this-dname-insert$array; if$re $SESSION'authnum'=""; return array'status' =...

某政府系统#在一处通用SQL注入漏洞

简要描述： RT 详细说明： 山东农友软件公司官网:http://www.nongyou.com.cn/ 案例如下： http://221.2.171.59:8000/rushanview.aspx?id=288&newsid=1299&deptid=55 http://222.135.127.190:7000/rushanview.aspx?id=288&newsid=1299&deptid=55 http://221.2.149.47:8100/rushanview.aspx?id=288&newsid=1299&deptid=55...

eYou邮件系统邮件正文存储型XSS2(内附eYouXSS影响证明)

简要描述： 新玩意儿，影响Chrome。 在测试这个XSS过程中发现一处很严重的HttpOnly COOKIE泄漏，导致邮件正文型XSS能够获取用户全部COOKIE从而进行登陆。 详细说明： 新玩意儿，影响Chrome。 在测试这个XSS过程中发现一处很严重的HttpOnly COOKIE泄漏，导致邮件正文型XSS能够获取用户全部COOKIE从而进行登陆。内有POC （wooyun上有一些关于eyou邮件正文型XSS的报告，你们给的回应全都是“已有解决方案”、“问题已知，谢谢报告”。然而测试了几所大学的邮件系统，全都没修复，感觉你们是在逗我.....） 漏洞证明：...

大汉网络无条件GetShell漏洞

简要描述： 大汉网络无条件GetShell漏洞 详细说明： 漏洞地址： /vc/vc/index/queindex.jsp 过程演示： 根据提示构造zip包 default.html 页面填写相应内容。 上传zip包，上传成功。 成功上传WebShell， 访问地址：http://www.njhdgcj.com/vc/vc/htmlhttps://images.seebug.org/upload/j.jsp 漏洞证明： 案例： 长江南京航道工程局 http://...

深澜软件命令执行漏洞过滤绕过

简要描述： Srun3000计费系统命令执行绕过，是绕过，跟之前他们的命令执行不重复啊，真的不重复啊 详细说明： 之前 WooYun: Srun3000计费系统漏洞集合 这个里边好多命令执行，后来官方修复了，下边是过滤代码 function filter$str $str=trim$str; //$str=strreplace" ", " ", $str; $str=strreplace"'", "‘", $str; $str=strreplace"%", "", $str; $str=strreplace"&", "", $str; $str=strreplace"|", "",...

Mao10CMS v3.1.0存储型xss

简要描述： rt 详细说明： 在发布文章处，插入xss代码 然后查看文章，直接执行了插入的js代码 在测试demo的时候被阿里云的防护拦截了 漏洞证明：...

大汉网络某系统SQL注入漏洞

简要描述： SQL注入，遍历全部系统数据库。JCMS JIS 等。 详细说明： SQL注入: /vc/vc/interface/index/questylecoltop.jsp 代码分析： String strWebId = Convert.getParameterrequest, "webid".trim;//webid没有过滤 String strColumnId = Convert.getParameterrequest, "colid".trim; String strWebSiteUrl = ""; .... .... //获取栏目排行数据 if strMsg == null...

XYCMS建站系统SQL注入#2

简要描述： XYCMS建站系统SQL注入2 详细说明： 同第一个 XYCMS建站系统SQL注入1 这里提交的在wooyun没有提交过！这里提交不重复，证明： 除了：fwxmdetail.asp，news.asp，teamdetail.asp这些外。。。 jobdetail.asp未对id进行任何过滤就直接带入数据库查询 id=request.QueryString"id" set rs=server.createobject"adodb.recordset" exec="select from zpxx where id="& id rs.open exec,conn,1,1 if...

phpyun v3.2 (20141222) 前台注入 #4

简要描述： 20141222 详细说明： member\user\model\privacy.class.php 中 function indexaction ifintval$POST'status' $this-obj-DBupdateall"resume","$POSTtype='".intval$POST'status'."'","uid='".$this-uid."'";//没对post来的做判断 直接带入key中 造成了注入 $this-obj-memberlog"设置简历是否公开"; 这里我们首先先创建一个简历 然后容易直接出数据。...

Mongodb 数据库未授权访问 PoC

未授权访问漏洞成因：Mongodb在启动的时候提供了很多参数，如日志记录到哪个文件夹，是否开启认证等。造成未授权访问的根本原因就在于启动Mongodb的时候未设置 --auth 也很少会有人会给数据库添加上账号密码（默认空口令，它像一张白纸，需要管理员自己去涂写账号，使用默认空口令这将导致任何人无需进行账号认证就可以登陆到数据服务器。漏洞利用：使用Mongodb数据库链接工具直接连接...

青果教务系统存在SQL注入漏洞（简单绕过WAF保护）

简要描述： 青果教务系统存在SQL注入漏洞（简单绕过WAF保护） 详细说明： 案例：http://www.kingosoft.com/cgal/mxyh.aspx 存在漏洞的文件：/xsweb/pub/temp.aspx?type=ajax&fellowXh=wooyun 同样，该系统有waf的防御，只需要使用--tamper参数即可绕过，继续注入 sqlmap.py -u "http://stu.gxufe.cn/xsweb/pub/temp.aspx?type=menu&nj=wooyun" --tamper "equaltolike.py" --dbms mssql sqlmap....

图书检索系统通用SQL注射

简要描述： RT 详细说明： 北京清大新洋科技有限公司:http://www.infosea.com.cn/ 存在注入参数:flh 看案例如下： http://211.86.195.15:8086/opac/hot.jsp?flh=A%25&rq=7&wxlx=zyk http://211.86.225.3:8090/opac/hot.jsp?flh=A%25&rq=7&wxlx=zyk http://218.241.174.148:8070/opac/hot.jsp?flh=A%25&rq=7&wxlx=zyk...

欧朋浏览器安卓客户端UXSS

简要描述： RT 详细说明： 自动测试的。。。测试地址： http://uxss.sinaapp.com/ poc：http://1.m4sktest.sinaapp.com/uxss/uxss1.html 漏洞证明： 自动测试的。。。测试地址： http://uxss.sinaapp.com/ img src="https://images.seebug.org/upload/201411/2120295074fe20573a272ec3fcfdcd4350121b08.pn...

BiWEB最新门户版绕过过滤注入漏洞小礼包

简要描述： BiWEB最新门户版绕过过滤注入漏洞小礼包，绕过全局过滤，造成多处可以注入 详细说明： 在wooyun上看到了有人把biweb的shell拿到了： WooYun: BIWEB门户版Getwebshell漏洞 ，也有人提了其他漏洞，我也来找找它的漏洞吧。去官网下BiWEB门户版最新的5.8.3来看看。 BiWEB对用户输入进行了全局过滤，但是这种过滤方法比较NC，这个漏洞就是来绕过全局过滤的。先来看看这个全局过滤方法吧/config/filtrate.inc.php...

某通用教育系统#SQL注入#

简要描述： 教育系统，危害很大啊 详细说明： 1.通用程序的介绍 1、建站程序类型：JSP+Oracle 2、漏洞类型：SQL注入 3、注入参数：blogId 4、危害程度：高危 8、涉及厂商：上海释锐教育软件有限公司 9、厂商网站：http://threeoa.com/ 10、是否拥有源代码分析：暂无 12、inurl:space?blogId= 13、是否默认配置：是 14、枚举案例【应乌云的要求，枚举5例】： http://www.threeoa.com/ 附官网一枚 http://www.hshsh.pudong-edu.sh.cn/...

海天OA系统通用SQL注入(SA权限)#6

简要描述： RT 详细说明： 海天OA存在一处sql注入 海天OA官网：http://www.haitiansoft.com:8080/ 前人也有提交过我就不写那么多案例了，下面就用5个案例来做安全测试！ SQL注入点： /meetingroom/MeetingRoomUseInfo.asp?MeetingRoom= 漏洞证明： 案例： http://180.166.7.94/meetingroom/MeetingRoomUseInfo.asp?MeetingRoom=1...

Discuz! xxe 可破坏数据库结构，导致脏数据进入

简要描述： Discuz! xxe 可破坏数据库结构，导致脏数据进入.......dz太变态了，小引号也过滤了，妹的，没办法只能分析到这里，但是隐约感觉到，这里存在很大的风险，因为改变了系统模板风格，先发个福利，大家自己看吧 详细说明： 首先我们看文件: portalcpdiy.php（lines:301-324）: if submitcheck'importsubmit' $isinner = false; $filename = ''; if$POST'importfilename' $filename =...

用友软件协作办公平台通用DBA权限SQL注入漏洞之三

简要描述： 与http://www.wooyun.org/bugs/wooyun-2014-072183非同目录下 详细说明： system/config/selectUDR.jsp 漏洞证明： 1.http://oa.danzi.com.cn:9090/system/config/selectUDR.jsp?id=1 2.http://fsd2014.f3322.org:9090/system/config/selectUDR.jsp...

用友TurboCRM SQL盲注(通杀所有版本)

简要描述： 最近用友高产，不知道重复没； 详细说明： 漏洞文件： /background/recievesms.php /background/timeoutlogin.php $sql = "UPDATE tcbackgroundtask SET planstarttime=".tdbtodatebystring $timestr ." WHERE orgid=0 AND bgtaskid=".$ID; $gblDB-execute $sql ; $sql = "SELECT bgserverip FROM tcbackgroundtask WHERE orgid=0 AND...