ThinkSAAS 某处平衡权限

简要描述： ThinkSAAS 某处平衡权限 详细说明： ThinkSAAS 某处平衡权限，可修改任意用户任意图片信息，图片名称，图片描述介绍等。 app/photo/action/edit.php文件： case "do": if$POST'token' != $SESSION'token' tsNotice'非法操作！'; $photoid = intval$POST'photoid'; $photoname = tsClean$POST'photoname'; $photodesc = tsClean$POST'photodesc';...

ThinkSAAS 2.0.1 thinksaas.php 本地文件包含漏洞

No description provided by source...

Thinksaas SQL注入漏洞

简要描述： Thinksaas SQL注入5 详细说明： Thinksaas SQL注入5 积分兑换——物品编辑处，sql注入。 第一处：/app/redeem/action/edit.php case "do": $goodsid = intval$POST'goodsid'; $cateid = intval$POST'cateid'; $title = trim$POST'title';//问题在这里 $content = trim$POST'content';//问题在这里 $nums = intval$POST'nums'; $scores =...

ThinkSAAS某处CSRF导致直接GETSHELL

简要描述： ThinkSAAS某处CSRF导致直接GETSHELL 详细说明： 看看系统升级的代码： None 把此为页面的链接发送给管理员，管理员点击即可拿到shell。...

ThinkSAAS SQL注入#6

简要描述： ThinkSAAS SQL注入6 详细说明： thinksaas在添加标签处，由于不完全的过滤，以及特殊的构造拼接导致sql注入。 在/app/tag/action/add.php文件： case "do": $objname = t$POST'objname'; $idname = t$POST'idname'; $objid = intval$POST'objid'; $tags = t$POST'tags'; $new'tag'-addTag$objname,$idname,$objid,$tags; tsNotice'标签添加成功！'; break;...

ThinkSAAS官方论坛存储型xss

简要描述： 很多，提一个试试。 详细说明： 在发帖处， 1、编辑内容 2、抓包 3、改包在content处写入 可以实现xss 漏洞证明： 可见 ff chrome测试 http://www.thinksaas.cn/group/topic/33781/...

Thinksaas SQL注入#4

简要描述： Thinksaas SQL注入4 详细说明： 编辑图片信息： /app/photo/action/edit.php case "do": if$POST'token' != $SESSION'token' tsNotice'非法操作！'; $photoid = intval$POST'photoid'; $photoname = tsClean$POST'photoname'; $photodesc = tsClean$POST'photodesc'; $new'photo'-update'photo',array 'photoid'=$photoid, ,array...

Thinksaas 越权+SQL注入#1

简要描述： Thinksaas SQL注入1 详细说明： /app/article/action/edit.php case "do" : $articleid = intval $POST 'articleid' ; $cateid = intval $POST 'cateid' ; $title = tsClean $POST 'title' ;//过滤 $content = tsClean $POST 'content' ;//过滤 if $TSUSER 'user' 'isadmin' == 0 // 过滤内容开始 aac 'system' -antiWord $title...

Thinksaas SQL注入#2

简要描述： Thinksaas SQL注入2 详细说明： Thinksaas 最新版在小组发表帖子时，帖子内容中可以@其他用户，这里在处理@的用户时，只在前台过滤，未在后台过滤，而且没有通过sql安全检查，直接拼接到sql语句中，导致sql注入。还有一处是在编辑补贴内容处，title和content都么过滤 来看看发帖的地方，参数的传递： // 执行发布帖子 case "do" : if $POST 'token' != $SESSION 'token' tsNotice '非法操作！' ; $authcode = strtolower $POST 'authcode' ; if...

Thinksaas SQL注入#3

简要描述： Thinksaas SQL注入3 详细说明： 在Thinksaas 的小组功能处，发完贴后，可以补贴。 在编辑补贴时，过滤不完整，导致SQL注入，直接可以注入出数据，显示到帖子内容中。 /app/group/action/after.php文件，在边编辑补贴内容时： //编辑执行 case "edo": if$POST'token' != $SESSION'token' tsNotice'非法操作！'; $afterid = intval$POST'afterid'; $strAfter = $new'group'-find'grouptopicadd',array...

ThinkSAAS 2.0.1 /thinksaas/thinksaas.php 本地文件包含漏洞

No description provided by source...

ThinkSAAS某功能设计不当可能导致可以csrf后台GETSHELL

简要描述： ThinkSAAS某处处存在任意文件操作，利用CSRF直接前台导致GETSHELL 详细说明： 首先这里存在问题的是后台系统管理的数据备份还原处。 这里没有过滤sql参数，直接带入，拼接data/baksql/目录，然后进入恢复数据 这里在恢复是判断有没有分卷，没有分卷就直接恢复了，没有处理所要备份的sql文件的路径，类型，内容等，导致操作任意文件。 然后来看看这里数据恢复的操作： 我们抓个包： 我们在前台上传一个图片，图片内容为： Drop TABLE IF EXISTS temp; Create TABLE tempcmd text NOT NULL; Insert IN...

ThinkSaas 1.98 /app/group/action/rss.php SQL注入漏洞

No description provided by source...

ThinkSAAS upload File Vulnerabilities-vulnerability warning-the black bar safety net

Author:Insight-D. Software Link: http://www.thinksaas.cn Useful to uploadify2. 1. 4 The program has this problem A lot of cms use this uploadify.php many programmers directly calling the swf file regardless of the uploadify. php has lead to security problems generated Download:...