XDCMS企业管理系统SQL注入#3

简要描述： 最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致SQL注入 详细说明： 注入在XDCMS企业管理系统的在线留言功能处，来看看\system\modules\form\lists.php文件： public function addsave $formid=safehtml$GET'formid'; $formarr=base::loadcache"cacheform","form"; $form=getarray$formarr,'id',$formid,0; $fields=$POST'fields'; //获取留言的内容，这里没有过滤...

XDCMS企业管理系统SQL注入#1

简要描述： 最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致多处SQL注入 详细说明： 注入在XDCMS企业管理系统的注册功能处，来看看\system\modules\member\index.php文件： 注册时会调用registersave，问题就出在index.php的registersave函数处： public function registersave $username=safehtml$POST'username';//获取UserName，这里用safehtml函数进行过滤 $password=$POST'password';...

XDCMS企业管理系统SQL注入#2

简要描述： 最新版XDCMS企业管理系统，由于过滤不严，可绕过限制，导致SQL注入 详细说明： 注入在XDCMS企业管理系统的登录功能处，来看看\system\modules\member\index.php文件： 登录时会调用loginsave进行登录验证，问题就出在index.php的loginsave函数处： public function loginsave $username = safehtml$POST'username';//获取UserName，通过safehtml进行过滤，这里存在缺陷，可绕过限制，进行注入 $password =...

XDCMS订餐系统SQL注入

简要描述： XDCMS订餐系统存在SQL注入，官方demo演示站利用证明，可获得管理用户名密码。 详细说明： XDCMS订餐系统存在SQL注入，官方demo演示站利用证明： 没有源码，就在官方演示站证明下： 在用户更新资料处： http://demo.xdcms.cn/index.php?m=member&f=edit 在truename，或者email，或address出插入反引号出现保存： 然后插入利用语句： =select groupconcatusername,0x23,password from cadmin where id=1 然后在用户名出就获得管理的用户名密码了：...

XDCMS订餐系统SQL注入#2（官方demo演示）

简要描述： XDCMS订餐系统SQL注入+报路径+任意物品0元够（官方demo演示） 详细说明： XDCMS订餐系统SQL注入2（官方demo演示） 此SQL注入在提交订单时，进行查询订单中物品价格时导致注入。 此SQL注入不仅仅： 1、SQL注入 2、还会爆出系统绝对路径 3、最重要的是由于sql注入，导致查询价格失败，但是订单提交仍能成功，导致0元购买任意物品。 第一步选择物品： 第二步提交订单： 第三步抓包，修改数据： cartid为购买的每个物品的id号，这里实在进行查询物品的属性，如价格等。 这里的cartid没有过滤导致SQL注入。 还爆出了系统绝对路径。...

XDCMS某处平衡权限漏洞可泄漏用户信息

简要描述： XDCMS订餐系统最新版，官方演示站某处平衡权限。 详细说明： XDCMS订餐系统最新版，官方演示站某处平衡权限。 可以查看任意用户订单，包括订单密码等用户敏感信息。 这是用户333333的订单260的信息： 然后登陆另一个用户444444，此用户名可以查看用户333333的订单信息： 再来看看444444用户看到的222号id的订单信息： 由于用户没有控制用户之间的权限问题，导致平衡权限，造成订单遍历。 由于没有刚放演示站的最新版代码，此处不做代码分析。 问题应该出在\system\modules\company\order.php的show函数处。 漏洞证明： 见详细信息...

XdCMS takeaway, food ordering, corporate website system multiple vulnerabilities and fixes-vulnerability warning-the black bar safety net

Vulnerability file: System/modeules/member/login.php ifempty$COOKIE'memberuser'||empty$COOKIE'memberuserid' //only judge the Cookie exists 漏洞 文件 :www.xxx.com system/libs/base.class.php if empty$COOKIE'memberuser'|| empty$COOKIE'memberuserid' //only the judgment of the Cookies...