Zoomla CMS 存在任意文件读取漏洞

简要描述： Zoomla CMS 存在任意文件读取漏洞 详细说明： 官网演示demo http://demo.zoomla.cn 后台地址http://demo.zoomla.cn/admin/login.aspx 演示账户:admin 密码：admin888 测试地址：http://demo.zoomla.cn/Admin/I/Template/TemplateEdit.aspx?setTemplate=%2fTemplate%2fV3&filepath=../../../config/AppSettings.config 其中修改installed参数为false以后 可以执行重装...

Zoomla /API/GetPageHtml.aspx 任意文件下载漏洞

No description provided by source...

Zoomla x1.5 /ftb.imagegallery.aspx 任意文件删除漏洞

No description provided by source...

Zoomla 1.5 /guest/baike/details.aspx SQL注入漏洞

No description provided by source...

Zoomla 1.5 /guest/ask/MyAskList.aspx SQL注入漏洞

/Guest/ask/MyAskList.aspxprotected void PageLoadobject sender, EventArgs e string str = ""; if !base.IsPostBack DataTable table; if this.bUser.CheckLogin this.user.Text = this.bUser.GetLogin.UserName; string userName = this.bUser.GetLogin.UserName; str = " And UserName'" + userName + "'"; if...

Zoomla 1.5 /customer.aspx SQL注入漏洞

No description provided by source...

逐浪CMS特定版本疑似存在一个鸡肋后门

简要描述： 特定版本有。包我都是从官网下的啊，文件的来源引人遐想。 详细说明： Zoomla!CMS2X1.0和Zoomla!CMS2X1.1的插件文件夹下存在一个Plugins\baikeeditor\uploadsss.php 官方包下载地址： http://www.zoomla.cn/down/Zoomla!CMS2X1.0.rar http://www.zoomla.cn/down/Zoomla!CMS2x1.1.rar 其它版本均未存在此文件。 为什么说他鸡肋呢，先提下： 1.php的，需要在iis集成了php的组件时才可能有机会利用； 2.我一下子没想到他是否有更好的利用场景...

Zoomla 1.5 /ask/list.aspx SQL注入漏洞

No description provided by source...

Zoomla 1.5 /AppBack.aspx 登录绕过漏洞

No description provided by source...

逐浪CMS一个文件夹9款注入姿势影响版本cms4.1 CMS2_x1.5 CMS6.0 CMS2_x1.4正式版

简要描述： 影响版本Zoomla!cms4.1源码Zoomla!CMS2x1.5源码 Zoomla!CMS6.0 Zoomla!逐浪CMS2x1.4正式版 此文件夹注入点蛮多的 厂商需努力呀 详细说明： 文件目录3D 注入1 文件/3D/1sMail.aspx 问题阐述 ShopID 测试： http://192.168.10.19:9992/3d/sMail.aspx?ShopID=1000000 union// all select// 1,2,'3','4','5','6','7','8','9',STUFFadminPassword , 1, 0,...

逐浪CMS某处编码SQL注入漏洞

简要描述： 逐浪cms某处编码SQL注入漏洞 详细说明： 地址 http://demo.zoomla.cn/3d/InsertContext.aspx protected void PageLoadobject sender, EventArgs e if base.Request.QueryString"type" != null this.md.Caddtime = DateTime.Now; this.md.Cadduser = this.user.GetLogin.UserName; string s = base.Request.Form.ToString; s =...

逐浪CMS一个漏洞的各种拿Shell姿势（系统环境限制）

简要描述： 文件目录随意保存影响版本：包含此文件的版本均受影响 拿Shell影响版本：包含此文件的版本均受影响 仅是（IIS6.0） 依官网最新版本为测试对象 Zoomla!CMS2x1.5 详细说明： 首先还是问题出现的部分 文件 None Dir则为目录参数 那么可以简单的构造成 http://192.168.10.19:9992/User/UploadHandler.ashx?content=aaaaaaaaa&Dir=.asp 上传得到SHell 地址为Domain/UploadFiles/用户名/.asp/文件名 图 另外文件可以随意保存...

逐浪官网演示站sql注入漏洞（可跨库）

简要描述： 如题 详细说明： 63个数据库 未查看数据的性质 URL： http://demo.zoomla.cn/Plugins/Doc.aspx?id=1 GET 字符过来不严格导致注入漏洞 漏洞证明： current user: 'demozoomlaf'...

逐浪CMS通用型SQL注入1+2

简要描述： 之前因为这套CMS被人叫了一回专注哥了，来提两个逐浪CMS的注入吧 详细说明： 其实这套东西好多注入。 注入1： http://demo.zoomla.cn/mis/target/page.aspx TxtKey参数 string selectedValue = this.drType.SelectedValue; string text = this.TxtKey.Text; this.dt = this.bll.Selstring.Concatnew string "ParentID=0 And Inputer='",...

逐浪CMS通用型SQL注入4+5

简要描述： 对于厂商那么自信说“这些漏洞都是老漏洞，之前就修复了”这种给力的态度，决定再提交两个吧，当完结篇，同时为了不浪费大家打开页面的时间，就都放在一个里面提交了！ 第一个注入点同样是可以直接update的； 第二个注入点还是绕过他那坑爹的“防注入”的。 详细说明： 注入点1： http://demo.zoomla.cn/User/Pages/ViewSmallPub.aspx?Pubid=3&ID=1 Button3Click protected void Button3Clickobject sender, EventArgs e string text =...

Zoomla! x1.0 /Search/SearchList.aspx SQL注入漏洞

No description provided by source...

Zoomla! x1.0 plugin/doc.aspx SQL注入漏洞

No description provided by source...

Zoomla! By the waves of CMS3. 2 0day-vulnerability warning-the black bar safety net

Zoomla! By wave CMS is a powerful website, the kernel and management system,integrated content management\OA\SNS\project\capture\mail subscriptions, and other powerful functions,based on the clanguage. net architecture development,is currently the only sync support MSSQL and Oracle, two large...