ThinkSNS index.php sql注入漏洞

No description provided by source...

ThinkSNS apps/event/Lib/Action/IndexAction.class.php SQL注入漏洞

No description provided by source...

ThinkSNS \apps\public\Lib\Action\TestAction.class.php SQL注入漏洞

No description provided by source...

ThinkSNS /thinksns/apps/weiba/Lib/Widget/WeibaReplyWidget/WeibaReplyWidget.class.php 任意文件包含漏洞

No description provided by source...

ThinkSNS \apps\weiba\Lib\Action\GroupAction.class.php SQL注入漏洞

No description provided by source...

ThinkSNS /thinksns/apps/w3g/Lib/Action/PublicAction.class.php 任意文件包含漏洞

No description provided by source...

ThinkSNS V2.8 \api\StatusesApi.class.php 任意文件上传漏洞

No description provided by source...

ThinkSNS修改任意账号用户名和密码（包括管理员）

No description provided by source...

ThinkSNS public/minify.php 任意文件包含漏洞

漏洞信息： ThinkSNS开源微博系统,是智士的开源社交平台。采用PHP+MySQL技术平台,微博+应用的产品模式,同时拥有iphone、android客户端、wap、3G版界面。 ThinkSNS public/minify.php 存在任意文件包含漏洞，可被利用导致敏感信息泄漏。 漏洞分析： 问题在public/minify.php： allowedcontenttypes = array'js','css'; $getfiles = explode',', striptags$GET'f'; //解析参数 $gettype = isset$GET't' &&...

ThinkSNS v3 /apps/page/Lib/Action/DiyAction.class.php 任意用户登陆+后台管理绕过

No description provided by source...

ThinkSNS V2.5 apps\weibo\Lib\Action\OperateAction.class.php SQL注入漏洞

No description provided by source...

ThinkSNS V2.8 apps\wap\Lib\Action\IndexAction.class.php 任意文件上传漏洞

漏洞信息： ThinkSNS开源微博系统,是智士的开源社交平台。采用PHP+MySQL技术平台,微博+应用的产品模式,同时拥有iphone、android客户端、wap、3G版界面。 ThinkSNS V2.8 存在任意文件上传漏洞，可以导致上传shell,并导致服务区沦陷。 漏洞分析： 微博上传图片时只在前端进行验证, 服务器端没有进行安全过滤。 问题在apps\wap\Lib\Action\IndexAction.class.php中263行： if!empty$FILES'pic''name' // 自动发一条图片微博 $data'pic' = $FILES'pic';...

ThinkSNS getData() 函数 任意代码执行漏洞

No description provided by source...

Thinksns cms v4存在越权漏洞

No description provided by source...

ThinkSNS存在dns域传送漏洞可获取其域内地址

简要描述： ThinkSNS存在dns域传送漏洞可获取其域内主机 详细说明： ThinkSNS存在dns域传送漏洞可获取其域内地址 漏洞证明： 所属域为：thinksns.com 使用nslookup查看其dns服务器信息： 其中ns4.01isp.net服务器存在dns域传送漏洞，利用该漏洞可获取其域内的相关地址 获取的域名信息 thinksns.com. MX 5 mxbiz1.qq.com thinksns.com. MX 10 mxbiz2.qq.com thinksns.com. A 121.199.57.54 thinksns.com. NS ns3.01isp.com...

ThinkSNS 4.0 一处设计缺陷（可伪造任意人发朋友圈）

简要描述： 通常用于诈骗！ 详细说明： 官方的demo已经是4.0，可惜下不到源码 翻来看看ThinkSNS 3.0的源码，发现一处严重的设计缺陷 apps\public\Lib\Action\AccountAction.class.php 下doSaveProfile方法为保存用户信息操作 / 保存基本信息操作 @return json 返回操作后的JSON信息数据 / public function doSaveProfile $res = true; // 保存用户表信息 if!empty$POST'sex' $save'sex' = 1 == intval$POST'sex' ?...

ThinkSNS某问题导致用户信息泄露

简要描述： 233 详细说明： demo.thinksns.com memcache 218.244.149.144:11211 漏洞证明：...

ThinkSNS V3.0 /apps/public/Lib/Action/AccountAction.class.php SQL注入漏洞

/apps/public/Lib/Action/AccountAction.class.php public function doAuthenticate $verifyInfo = D'userverified'-where'uid='.$this-mid-find; $data'usergroupid' = intval$POST'usergroupid'; if!$data'usergroupid' $data'usergroupid' = 5; …… //$data'info' = t$POST'info'; $data'attachid' = t$POST'attachids...

ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)

简要描述： ThinkSNS 防御绕过2 详细说明： 这个代码跟的我好辛苦啊： public function PostFeed // 返回数据格式 $return = array'status'=1, 'data'=''; // 用户发送内容 $d'content' = isset$POST'content' ? filterkeywordh$POST'content' : ''; // 原始数据内容 $d'body' = filterkeyword$POST'body'; // 安全过滤 foreach$POST as $key = $val $POST$key =...

ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)

简要描述： ThinkSNS 防御绕过思路union select 真正的无限制sql注射 详细说明： public function bulkDoFollow // 安全过滤 $res = $this-followmodel-bulkDoFollow$this-mid, t$POST'fids'; $this-ajaxReturn$res, $this-followmodel-getError, false !== $res; 跟进bulkDoFollow public function bulkDoFollow$uid, $fids $followstates =...