XDcms订餐网站系统单店版注入(demo测试)

简要描述： rt 详细说明： 黑盒demo测试 首先注册一个用户，然后修改用户资料 http://dd.xdcms.cn/index.php?m=member&f=edit 修改完成之后，下单点餐。 然后报错了。二次注入 由于demo有安全狗，就没用深入测试了。 漏洞证明：...

xdcms最新版注入

简要描述： XDcms企业网站管理系统是一套完全开源的通用的内容管理系统。主要使用php+mysql+smarty技术基础进行开发，XDcms采用OOP（面向对象）方式进行基础运行框架搭建。模块化开发方式做为功能开发形式。框架易于功能扩展，代码维护，二次开发能力优秀。 XDcms开发团队具有多年网站开发经验，经过几年时间的沉淀，让我们更懂您的需求。 系统特点： 内容管理模型，自定义字段，更方便扩展功能。自带模型：单页模型、新闻模型、产品模型、招聘模型 栏目自定义，便于内容管理 模板管理，后台编辑模板更方便 邮件发送，表单留言自动发送邮件到邮箱 数据缓存，访问速度更快 会员自定义模型、字段...

xdcms网上订餐系统 sql注入

简要描述： rt 详细说明： 老问题了，订餐系统与企业管理系统 有着相似的地方。。于是就找到了一处注入。 官网演示。 注册用户后，修改资料。 改包 ，字段处加个 fields%5Btitle%5D=a&fields%5Btruename%5D=a&fields%5Btelephone%5D=a&fields%5Baddress%5D=a&fields%5Bcontent%5D=a&verifycode=1adf&submit=+%E6%8F%90+%E4%BA%A4+ 发现 报错了...

XDcms企业管理系统POST注入一枚（demo成功）

简要描述： RT 官网:www.xdcms.cn 详细说明： 1.首先呢.我们在后台页面抓一下包。、看图如下。进行注入 index.php?m=xdcms&c=login&f=check 用SQLMAP注入的时候必须要代理着Burp,否则的话验证码会过期。会导致注入失败。 测试官网的Demo复现成功。 2.我们看看表。 OK, 漏洞证明： 现在均为复现。...

XDcms订餐系统存在设计缺陷导致遍历订餐数据（官方demo成功）

简要描述： RT 详细说明： 由于demo复现成功,我也就不怎么演示了。 demo地址：http://dd.xdcms.cn 1.首先我们注册一个账号然后下订单。看图如下。 2.以上的图,我们注意看连接：http://dd.xdcms.cn/index.php?m=member&c=order&f=ordershow&id=109 注意一下id=这里参数。，我们改成99-100看看是什么 OK,可以任意查看订单。 漏洞证明： Demo可以复现。...

xdcms系统存储型XSS

简要描述： 储存xss 详细说明： 官方DEMO测试 http://demo.xdcms.cn/ 在个人中心资料处均可直接输入XSS代码保存即可 测试付款时候个人信息里的XSS一样会存在可打商家 漏洞证明： 在个人中心资料处均可直接输入XSS代码保存即可 测试付款时候个人信息里的XSS一样会存在可打商家 img src="https://images.seebug.org/upload/201409/18135853827502634019e466f2...

XDCMS 3.0.1 /system/modules/xdcms_login.php SQL注入漏洞

No description provided by source...

XDCMS企业管理系统SQL #3

简要描述： rt 详细说明： public function editsave $this-memberinfo; $userid=intvalCookie::getcookie'memberuserid'; $fields=$POST'fields'; //�޸����� $fieldsql=''; foreach$fields as $k=$v $fvalue=$v; ifisarray$v $fvalue=implode',',$v; $fieldsql.=",$k='".safehtml$fvalue."'"; $fieldsql=substr$fieldsql,1;...

xdcms 后台绕过文件上传限制直接getshell(测试最新版)

简要描述： 后台绕过文件过滤限制可shell 详细说明： system/libs/upload.class.php 上传的核心验证文件 public function uploadprocess $num=count$FILES $this-uploadformfield 'name'; for$key=0;$keycleanpaths; //创建存储路径 $savepath=$this-outsavedir."uploadfile/".$this-uploadfolder."/"; if !fileexists$savepath mkdir$savepath; $ymd =...

XDcms Sql Injection 29-50

简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的栏目添加处，\system\modules\xdcms\category.php文件： 管理员在添加栏目和编辑栏目的时候会分别调用addsave和editsave函数，三个注入点就出现在这两个函数里： addsave函数,11个注入点： public function addsave $config=base::loadcache"cachesetconfig","config"; $catname=safehtml$POST'catname';//注入点1，大写可绕过...

XDcms Sql Injection 51-54

简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的关键词管理处，\system\modules\xdcms\keywords.php文件： 当我们添加或者编辑关键词时会调用addsave和editsave函数，4个注入点就出现在这两个函数里： addsave函数： public function addsave $title=safehtml$POST'title';//注入点1，可大写绕过 $url=$POST'url';//注入点2，没过滤 ifempty$title||empty$url...

XDcms Sql Injection 55-63

简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的菜单管理处，\system\modules\xdcms\menu.php文件： 用户在添加或者管理菜单时会调用addsave和editsave函数，9个注入点就出现在这两个函数里 addsave函数： public function addsave $title=$POST'title';//注入点1 $sort=intval$POST'sort'; $isshow=$POST'isshow';//注入点2 $groupid=$POST'groupid';//注入点3...

XDcms Sql Injection 18-25

简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的板块编辑处，\system\modules\xdcms\language.php文件： 管理员在编辑板块的时候会调用editsave函数，七注入点就出现在该函数里： public function editsave $id=isset$POST'id'?intval$POST'id':0; $title=safehtml$POST'title';//title中safehtml的规则可被大写字母绕过 $sitename=safehtml$POST'sitename';//同上...

XDcms Sql Injection 26-28

简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的模型发布处，\system\modules\xdcms\model.php文件： 管理员在发布模型和编辑模型的时候会分别调用modeladdsave和modeleditsave函数，三个注入点就出现在这两个函数里： modeladdsave函数： public function modeladdsave $modelname=safehtml$POST'modelname';//safehtml可被大写绕过 $modeltable=$POST'modeltable';//未过滤，直接注入...

XDcms Sql Injection 1-5

简要描述： SQL Injection 详细说明： 注入在XDCMS企业管理系统后台的内容发布处，\system\modules\xdcms\content.php文件： public function addsave $title=safehtml$POST'title';//第一处注入title字段，safehtml为过滤规则集，可被大写绕过进行注入 $commend=intval$POST'commend'; $username=safehtml$POST'username';//第二处注入username，大写可绕过过滤 $thumb=$POST'thumb';...

XDcms Sql Injection 11-17

简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的板块发布处，\system\modules\xdcms\language.php文件： 管理员在发布板块的时候会调用addsave函数，七个注入点就出现在该函数里： public function addsave $title=safehtml$POST'title';//title中safehtml的规则可被大写字母绕过 $sitename=safehtml$POST'sitename';//同上 $dir=safehtml$POST'dir';//同上...

XDcms Sql Injection 6-10

简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的内容编辑处，\system\modules\xdcms\content.php文件： 这次出在编辑处，用到的函数是editsave public function editsave $title=safehtml$POST'title';//第一处注入title字段，safehtml为过滤规则集，可被大写绕过进行注入 $commend=intval$POST'commend'; $username=safehtml$POST'username';//第二处注入username，大写可绕过过滤...

xdcms a registered user of the SQL injection vulnerability analysis-vulnerability warning-the black bar safety net

The latest version XDCMS enterprise management system, since the filter is not strict, you can bypass the limit, resulting in a number ofSQL injection Injection in XDCMS enterprise management system registration function, see\system\modules\member\index. php file: Registration will be called...

XDcms全版本后台getshell

简要描述： xdcms后台网站配置基本信息的网站路径处过滤不严，仍可以插一句话拿shell。 前提 magicquotesgpc=Off 详细说明： 1.进后台，在基本信息中的网站路径处添加一句话，因为尖括号被转码，但是可以添加花括号型的一句话，$eval$POST'rua'。 2.一句话写入在/system/xdcms.inc.php中。 漏洞证明：...

XDCMS企业管理系统SQL注入#4

简要描述： 最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致SQL注入 详细说明： 注入在XDCMS企业管理系统的后台登录功能处，来看看\system\modules\xdcms\login.php文件： public function check $username = safehtml$POST'username';//获取UserName，使用safehtml函数进行过滤 $password = safehtml$POST'password'; $verifycode = safehtml$POST'verifycode';...