发布作者：cnryan
官方地址：www.bluecms.net 漏洞类型：SQL注入
一、描述
BlueCMS是一个地方分类信息门户专用CMS系统。
程序在使用getip()函数获取客户端ip时没有严格过滤数据，导致sql注射漏洞。
二、分析
//comment.php
黑面小窝
欢迎光临小窝，有任何问题请留言反馈。QQ:3768110 本站使用全屏模板，导致你访问框架变形的敬请谅解~
2010年9月5日
BlueCMS getip()注射漏洞
Tags: php 注入 漏洞
发布:admin | 分类:漏洞收集 | 评论:0 | 引用:0 | 浏览:
2010年9月5日
phpcms 2008 sp4 爆路径及任意文件删除漏洞
发布作者：CnCxzSec(衰仔)
影响版本：phpcms 2008 sp4
官方地址：www.phpcms.cn
漏洞类型：爆路径及任意文件删除
漏洞描述：某页面下，未作容错处理导致爆路径，同时过滤不严导致恶意攻击者可以删除网站任意文件
详细说明：corpandresize/config.inc.php中定义：
Tags: php 漏洞
发布:admin | 分类:漏洞收集 | 评论:0 | 引用:0 | 浏览:
2010年8月31日
iwebshop0.7.7 0day
author:Luc1f3r
blog:http://hi.baidu.com/luc1f3r_
漏洞出在根目录的auction_list.php,第77行-86行:
/* 浏览记录 */
$getcookie = get_hisgoods_cookie();
...
Tags: php 漏洞
发布:admin | 分类:漏洞收集 | 评论:0 | 引用:0 | 浏览:
2010年8月30日
秀影电影程序VODCMS 6.0.4 bugs
任意删用户，任意改用户密码bug，及其他暴路径bug
api/uc.php
$code = $_GET['code']; //code未过滤
parse_str(authcode($code, 'DECODE', UC_KEY), $get); //覆盖$get数组,注意它用了自己的加密函数
...
Tags: php 漏洞
发布:admin | 分类:漏洞收集 | 评论:0 | 引用:0 | 浏览:
2010年8月30日
zen cart 1.38a以下 ODAY
<form id="frmUpload" enctype="multipart/form-data" action="http://aus-snowboots.com/editors/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">
Upload a new file:<br>
Tags: php 漏洞
发布:admin | 分类:漏洞收集 | 评论:0 | 引用:0 | 浏览:
2010年8月22日
ecshop SQL注射漏洞0821 0day+exp
漏洞标题： ecshop SQL注射漏洞
相关厂商： ecshop
漏洞作者： xsser
漏洞类型： SQL注射
...
Tags: php sql 注入
发布:admin | 分类:漏洞收集 | 评论:0 | 引用:0 | 浏览:
2010年8月20日
Dedecms <= V5.6 Final模板执行漏洞
影响版本:
dedecms V5.6 Final
漏洞描述:
Dedecms V5.6 Final版本中的各个文件存在一系列问题，经过精心构造的含有恶意代表的模板内容可以通过用户后台的上传附件的功能上传上去，然后通过SQL注入修改附加表的模板路径为我们上传的模板路径，模板解析类：include/inc_archives_view.php没有对模板路径及名称做任何限制，则可以成功执行恶意代码。
Tags: php 漏洞
发布:admin | 分类:漏洞收集 | 评论:0 | 引用:0 | 浏览:
2010年8月19日
phpaacms 4.0 Sql Injection Vulnerability
| 影响版本: Powered by phpaacms 4.0 程序介绍: phpaacms是一套免费开源的简洁文章管理系统cms. ... |
Tags: php 注入 漏洞
发布:admin | 分类:漏洞收集 | 评论:0 | 引用:0 | 浏览:
2010年8月18日
dedecms v5.3-v5.6 Get Shell 0day利用分析
- 发布作者：toby57
- 影响版本：dedecms v5.3-v5.6
- 官方地址： www.dedecms.com
- 漏洞描述： 此0day已经出现了相当长一段时间，今天配合小龙同学提供的日志看了下代码，了解了漏洞成因。大多同学对成因不感兴趣，这儿就只公布利用方法。
...
Tags: php 漏洞
发布:admin | 分类:漏洞收集 | 评论:0 | 引用:0 | 浏览:
2010年8月18日
DEDECMS 文件源码泄漏AND GetShell漏洞
- 发布作者：Jannock
- 影响版本： DedecmsV53-UTF8-Final
- 官方地址： www.dedecms.com
- 漏洞描述：DEDECMS 文件源码泄漏AND GetShell漏洞
article_edit.php...
