黑面小窝 - 漏洞收集http://www.heimian.com/关注网络安全！关注黑客技术！关注seo优化！ - RainbowSoft Studio Z-Blog 1.8 Walle Build 100427zh-CNCopyright Black face WebSite. Some Rights Reserved.Mon, 06 Sep 2010 01:16:31 +0800BlueCMS getip()注射漏洞3768110@qq.com (admin)http://www.heimian.com/post/833.htmlSun, 05 Sep 2010 19:48:16 +0800http://www.heimian.com/post/833.html发布作者：cnryan   

官方地址：www.bluecms.net    漏洞类型：SQL注入

一、描述
BlueCMS是一个地方分类信息门户专用CMS系统。
程序在使用getip()函数获取客户端ip时没有严格过滤数据，导致sql注射漏洞。

二、分析
//comment.php
...

]]>漏洞收集http://www.heimian.com/post/833.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=833http://www.heimian.com/cmd.asp?act=tb&id=833&key=fb8edf1fphpcms 2008 sp4 爆路径及任意文件删除漏洞3768110@qq.com (admin)http://www.heimian.com/post/832.htmlSun, 05 Sep 2010 19:40:11 +0800http://www.heimian.com/post/832.html发布作者：CnCxzSec(衰仔)   

影响版本：phpcms 2008 sp4   

官方地址：www.phpcms.cn   

漏洞类型：爆路径及任意文件删除

漏洞描述：某页面下，未作容错处理导致爆路径，同时过滤不严导致恶意攻击者可以删除网站任意文件

详细说明：corpandresize/config.inc.php中定义：

...

]]>漏洞收集http://www.heimian.com/post/832.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=832http://www.heimian.com/cmd.asp?act=tb&id=832&key=736965b7iwebshop0.7.7 0day3768110@qq.com (admin)http://www.heimian.com/post/826.htmlTue, 31 Aug 2010 19:18:02 +0800http://www.heimian.com/post/826.html

author:Luc1f3r
blog:http://hi.baidu.com/luc1f3r_


漏洞出在根目录的auction_list.php,第77行-86行:

/* 浏览记录 */
$getcookie = get_hisgoods_cookie();
...

]]>漏洞收集http://www.heimian.com/post/826.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=826http://www.heimian.com/cmd.asp?act=tb&id=826&key=7a859785Art2008cms 4.3 的鸡肋漏洞--列目录3768110@qq.com (admin)http://www.heimian.com/post/825.htmlTue, 31 Aug 2010 01:30:42 +0800http://www.heimian.com/post/825.htmlFORM WWW.ST999.CN/BLOG

对于前个3.1版本的cookies欺骗漏洞，http://www.st999.cn/blog/?action=show&id=315，本来错误的以为4.1的换成了seesion验证了，结果再次发现，竟然还是cookies验证，只不过是加了个referer验证而已。所以，这个后台欺骗漏洞我也没利用成功，，哪位朋友如果有办法利用的，麻烦到我的blog给我留言下，blog http://www.st999.cn/blog！！！

...

]]>漏洞收集http://www.heimian.com/post/825.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=825http://www.heimian.com/cmd.asp?act=tb&id=825&key=d96cdf70秀影电影程序VODCMS 6.0.4 bugs3768110@qq.com (admin)http://www.heimian.com/post/822.htmlMon, 30 Aug 2010 23:35:54 +0800http://www.heimian.com/post/822.html任意删用户，任意改用户密码bug，及其他暴路径bug
api/uc.php

$code = $_GET['code'];  //code未过滤
parse_str(authcode($code, 'DECODE', UC_KEY), $get); //覆盖$get数组,注意它用了自己的加密函数
...

]]>漏洞收集http://www.heimian.com/post/822.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=822http://www.heimian.com/cmd.asp?act=tb&id=822&key=7b2c56eazen cart 1.38a以下 ODAY3768110@qq.com (admin)http://www.heimian.com/post/821.htmlMon, 30 Aug 2010 23:32:32 +0800http://www.heimian.com/post/821.html<form id="frmUpload" enctype="multipart/form-data" action="http://aus-snowboots.com/editors/fckeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">
Upload a new file:<br>
...

]]>漏洞收集http://www.heimian.com/post/821.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=821http://www.heimian.com/cmd.asp?act=tb&id=821&key=5f49a721创力CMS留言板跨站漏洞3768110@qq.com (admin)http://www.heimian.com/post/817.htmlThu, 26 Aug 2010 15:23:37 +0800http://www.heimian.com/post/817.htmlBY:leo108

漏洞分析:write.asp    reply.asp
--------------------------------------------------------------------
由于留言标题直接插入更新语句，未进行任何过滤，导致XSS跨站漏洞

漏洞利用：

首先拥有一个自己可控的网站，然后构造表单：

...
]]>漏洞收集http://www.heimian.com/post/817.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=817http://www.heimian.com/cmd.asp?act=tb&id=817&key=e32a5b18NetCms 另一个Oday3768110@qq.com (admin)http://www.heimian.com/post/815.htmlWed, 25 Aug 2010 23:47:36 +0800http://www.heimian.com/post/815.html1.注册帐号
2.点击修改基本信息，然后点击自定义头像
 1.jpg

...]]>漏洞收集http://www.heimian.com/post/815.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=815http://www.heimian.com/cmd.asp?act=tb&id=815&key=641d1b09NetCms Oday3768110@qq.com (admin)http://www.heimian.com/post/814.htmlWed, 25 Aug 2010 23:35:52 +0800http://www.heimian.com/post/814.html首先，我百度 “NetCms网站管理系统”，然后顺手找了个网站。
然后进去， /user/login.aspx     ，点注册。

点击发表文章。
3.png

...]]>漏洞收集http://www.heimian.com/post/814.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=814http://www.heimian.com/cmd.asp?act=tb&id=814&key=44f7956b凹丫丫新闻发布系统ACC版SQL版最新通杀注入0day3768110@qq.com (admin)http://www.heimian.com/post/811.htmlMon, 23 Aug 2010 05:32:36 +0800http://www.heimian.com/post/811.html作者:enjoyhack

系统主要漏洞是cookie注入，总的有两处，我们先来看看防注入代码：

<%

Dim Query_Badword,Form_Badword,i,Err_Message,Err_Web,name

'------定义部份  头----------------------------------------------------------------------
...

]]>漏洞收集http://www.heimian.com/post/811.html#commenthttp://www.heimian.com/http://www.heimian.com/feed.asp?cmt=811http://www.heimian.com/cmd.asp?act=tb&id=811&key=84527fd1