DeDeCMS V5 用户验证函数转义符漏洞
dedecms漏洞 影响版本: DeDeCMS V5、DeDeCMS 2007漏洞描述: 在includeinc_userlogin.php文件中，checkUser函数对过滤处理不当，导致可以注入转义符，致使系统数据库语句出错。。。 $this->userName = ereg_replace("[^0-9a-zA-Z_@!.-]","",$username); ，是不是代码编写人员忘记了，在引号内，转义符只 ...
SiteServer CMS 系统0Day/漏洞利用
详解：跟以前动易一样注册会员时可以用xx.asp的样式注册。而我们上次的附件图片也都是按照我们的会员名来存放的。那么悲剧的0day就产生了。利用IIS解析特性!
利用方式：
首先进入usercenter/register.aspx注册用户，然后usercenter/login.aspx登录后台。进入管理中心，发布信息，选择标题图片或者附件上传即可 ...
织梦(Dedecms)内容管理系统漏洞
影响版本:
Dedecms 3.1漏洞描述:
织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在功能，还是是易用性方面，都有了长足的发展，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人 ...
网站服务器如何有效防御PHP木马攻击
1、防止跳出web目录 首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行： 这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的 ...
FeiXun企业网站管理系统v2011上传漏洞通杀0day及
影响版本：v2011
产品介绍：
适合代理建设企业站点的企业源码，方面实用!
程序说明：
1.特色：简繁中文切换、产品展示系统、新闻发布系统、会员管理系统、留言本计数器、网站信息统计、强大后台操作 功能等;
2.页面包括：首页、企业介绍、滚动公告通知发布系统、企业新闻系统、产品展示系统 ...
IPB2注入漏洞的深入利用
在上一篇《PHP+MySQL注入导出文件的新发现——附带IPB2的漏洞利用》，利用IPB2的注入漏洞获得管理员的资料，修改COOKIE可以得到前台的管理权限。不少人埋怨没有什么用，其实这个是大多数人不了解IPB2的原因。 因为过滤了很多特殊字符，包括单引号，全部转为十进制了。 其实充分发挥一下想象力。也是 ...
boblog任意变量覆盖漏洞
漏洞代码如下：
// go.php
$q_url=$_SERVER["REQUEST_URI"];
@list($relativePath, $rawURL)=@explode('/go.php/', $q_url);
$rewritedURL=$rawURL; // 来自$_SERVER["REQUEST_URI"],可以任意提交的
...
$RewriteRules[]="/component/([^/]+)/?/";
// 这个正则限制的不够细致,可以很轻易的 ...
php168 v6/v7鸡肋Getshell安全问题
刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋，需要条件：
1.网站配置为：文章生成真静态
2.允许注册会员
给出v6的测试代码，提交后执行phpinfo()，v7原理一样，只是数据库字段数不一样。
member/list.php?step=2&Type=delete&aidDB[]=-1)%20union%20select%201,2,3,4,5,6,7,8,9,10,1,2,3,4,15,6 ...
PHP在安全方面的另类应用
1.远程文件 PHP是一门具有丰富特性的语言，它提供了大量函数，使程序员能够方便地实现各种功能，远程文件就是一个很好的例子： 代码 $fp=@Fopen($url,"r") or die ("cannot open $url"); while($line=@fgets($fp,1024)) { $contents.=$line; } echo $contents; //显示文件内容 fc ...
Discuz 娱乐大厅插件V1.0 注入漏洞
Vulnerability Details:
sid变量未经过过滤 产生SQL注射。
Exploits:http://site/plugin.php?id=huxhall:huxhall&sid=1 你懂的。
KeyWords:inurl:huxhall:huxhall
Related companies:乐游网 HappyYux.com
Repair Methods:过滤
Has patch:No
测试的时候看了看 发现的
没有时间给你们做 ...
利用%5c绕过验证
说到%5c，你是不是想起了当前流行的那个%5c暴库漏洞，呵呵，本文就是对%5c利用的探索(呵呵，当然有我提出的新东东，或许对你有帮助哦^_^)。 好，我们先追根溯源，找到那个漏洞的老底。看看绿盟2001年的漏洞公告：_bug&do=view&bug_id=1429">http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=1429 ...
DISCUZ X1.5 本地文件包含漏洞
DISCUZX1.5 本地文件包含，当然是有条件的，就是使用文件作为缓存。
config_global.php
$_config['cache']['type'] = ‘file’;
function cachedata($cachenames) {
……
$isfilecache = getglobal(‘config/cache/type’) == ‘file’;
…&h ...
动易4.03上传漏洞
动易4.03上传漏洞。2005-1-10 就出来了，一直没有公布。
看黑客防线的攻关第3关用的是动易所有公布出来了。
影响版本: 动易4.03
上面的是动易的上传代码，从上面分析，我们可以看到，它明显存在着上传漏洞。重要的漏洞代
码在于这一句
FileExt=lcase(ofile.FileExt) '判断扩展名
arrUpFileType ...
EimsCms v5.0 XSS+CSRF获取Shell方法
影响版本：EimsCms v5.0
官方网站：http://www.eimscms.com/
漏洞类型：跨站XSS
漏洞描述：未对Book.asp邮箱等处进行符号转义，导致XSS跨站执行漏洞。
------GetShell-----
[1] 在Book.asp的邮箱处填写一句话,提交
[2] 在Book.asp的邮箱处填写XSS语句中的CSRF
[3] 等待管理员触发XSS语句, ...
野草weedcmsV5.2.1 任意删除文件漏洞
member.php
if($action=='edit_member_ok'){ //member.php?action=edit_member_ok
check_request(); //检查来路
if(!check_login()){ //检测是否登录会员
message(array('text'=>$language['please_login'],'link'=>'member.php'));
}
...省略一堆无关东西
$member_photo_delete=empty($_P ...
发掘MaosinCMS网站系统漏洞与测试
最近的动易CMS漏洞可以说着实火了一把，本文写的CMS虽然没有动易功能强大，但同样存在注入漏洞。这种漏洞用工具是扫不到的，可以说注入已经由显式转为隐式了，必须查看源代码才有可能发现潜在的漏洞。
适合读者：入侵爱好者前置知识：无发掘MaosinCMS网站系统漏洞 舒城李寅♂(梦幻★剑客) 最近的动易CMS漏洞可以说 ...
eWebeditor漏洞的修补
漏洞原理 漏洞的利用原理很简单，请看Upload.asp文件： 任何情况下都不允许上传asp脚本文件 sAllowExt = Replace(UCase(sAllowExt), "ASP", "") 修补方法：用以下语句替换上面那局话 dim sFileType,Un_FileType,FileType sFileType= "asp|cer|asa|cdx|htr" Un_FileType = split(sFileType, ...
关于bo-blog的安全隐患
bo-blog是一款外观好看，而且当前流行的个人博客系统，在很多下载站你都可以找到这套程序，而且甚至有很多安全界的人都使用着这套php+txt的程序，但是这套程序里有些安全隐患，可能会被人利用去做一些破坏。
首先开门见山，我们说说它的绝对路径暴露问题.........
只要提交地址：_blank>http://localhost/blog/ ...
DEDECMS任意修改文章漏洞(exp)
这个漏洞不足以得到马儿 但能修改任何文章 也算是一个严重的漏洞!
废话不说
经典对白 看代码!
member\soft_edit.php
01if(empty($dopost)) //如果这里是空也就是直接访问这个文件
02{
03 //读取归档信息
04 $arcQuery= "Select
05 dede_channeltype.typename aschannelname,
06 de ...
万能密码漏洞以及修复
万能密码漏洞以及修复 记得几年前要入侵一个企业网站超级简单 一般只需要找到后台 还有后台通常是www.xxx.com/admin/ 然后账号 密码都是'or'='or' 就进去 现在好像有几个也可以用 但是已经没那么普及了 如果网站还出现这种“万能密码”漏洞该怎么办呢 'or'='or' 漏洞修复 方法有很多 ...
