TCCMS SQL注入漏洞3(盲注鸡肋)

简要描述： TCCMS SQL注入漏洞3盲注 详细说明： 在删除文章时： app/controller/news.class.php public function delete $Obj = M$this-objName; $newsObj = M"content"; $msgObj = new Msg; $id = $GET'id'; $idAry = $POST'id';//注入 $idStr = count$idAry == 0 ? intval$id : implode",", $idAry; $newIdAry = explode",", $idStr; $idSize =...

TCCMS SQL注入漏洞

简要描述： TCCMS SQL注入漏洞，可任意用户登陆 详细说明： 前台会员登录处： app/controller/user.class.php： / 前台会员登陆 / public function loginIn $userObj = M 'user' ; $username = trim $POST 'username' ;//注入 $password = trim $POST 'password' ; $checkError = $this-checkErrorLogin $userObj, $username, $password ; if empty $username ||...

TCCMS SQL注入漏洞2(同一文件多处)

简要描述： TCCMS SQL注入漏洞，同一文件多处SQL注入，可获取管理员账户信息 详细说明： app/controller/news.class.php： public function all $Obj = M$this-objName; $categoryObj = M"category"; $Obj-pageSize = 20; $where = "1=1"; $key = $POST'key';//注入，再次参数上举例 $cid = $GET'cid'; if $key != "" $where .= " and title like '$key%'"; if...

TCCMS 某处存储型XSS及代码分析

简要描述： TCCMS 某处为过滤导致存储型XSS，可直接跨进后台，劫持管理。 详细说明： 在申请友情链接处，网站名称没有进行过滤，导致存储型XSS 进入后台，在调试日志处就可以看到由于出发了错误，导致被记录 但是在记录日志时，没有过滤，直接插入，触发xss，看看代码： linkclass.php文件： 漏洞证明： 见详细说明...

TCCMS设计缺陷（伪造他人发帖）

简要描述： 本来不算提交的，不过我觉得厂商还没有意识到问题的严重性。所以再次发一个详细说明一下。 详细说明： 问题发生在 bbs模块 和上次的类型是一样的 用了model的create方法。 \bbs\controller\index.class.php 行147 / 前台 帖子发布保存 / public function savePost $Obj = M"bbsthread"; $msgObj = new Msg ; $Obj-create; $Obj-subject = $POST'info''subject'; $Obj-content = $POST'info''content...

TCCMS SQL注入漏洞

简要描述： TCCMS SQL注入漏洞 详细说明： /app/controller/index.class.php public function search $Obj = M"news"; $skey = $POST"key"; $where = empty$skey ? "1=1" : "title like '%$skey%'";//注入 $Obj-field"id,uid,classid,smallmemo,title,photo,photos,addtime,hits,isphoto,levels,top,flashpic,special,reply";...

TCCMS某处设计缺陷，成功打入官网后台

简要描述： TCCMS某处设计缺陷，成功打入官网后台！ 详细说明： 问题发生在 app\controller\user.class.php 146行 public function update $Obj = M 'user' ; if $POST 'info' 'password' !== $POST 'password1' StringUtil::msgbox Config::lang "PWDNOTTHESAME" , 'index.php?ac=usersinfo', 1 ; exit ; $Obj-create ; if $POST 'info' 'password' != "...

TCCMS SQL注入漏洞（同一文件多处）

简要描述： 详细说明： /app/controller/picture.class.php public function all $Obj = M$this-objName; $categoryObj = M"category"; $Obj-pageSize = 20; $where = "1=1"; $key = $POST'key';//注入 $cid = $GET'cid'; if $key != "" $where .= " and id = '" . $key . "' or title like '%$key%'";//注入 下面多处都是注入 if !empty$cid &...

TCCMS全版本COOKIE注入（已演示证明）

简要描述： TCCMS teamcen.com Cookie Injection 具体请见详细说明 证明处使用SQLMAP注射成功 详细说明： /public/Class/Authen.class.php 省略无关代码 请注意添加注释处代码，下同 public static function checkUserLogin $Obj = M"user"; if empty$COOKIE'userId' || empty$COOKIE'AuthenId' return false; //下面的语句直接使用$COOKIE'userId'没有过滤 $sql="select password fr...