代码审计之Catfish CMS v4.5.7后台作者权限越权两枚+存储型XSS一枚

【代码审计之Catfish CMS v4.5.7后台作者权限越权两枚+存储型XSS一枚】的更多相关文章

代码审计之Catfish CMS v4.5.7后台作者权限越权两枚+存储型XSS一枚

首先本地搭建环境,我所使用的是Windows PHPstudy集成环境.使用起来非常方便.特别是审计的时候.可以任意切换PHP版本. 本文作者:226safe Team – Poacher 0×01 CMS简介: 开源免费的PHP内容管理系统,不需要高深专业技术轻松搭建网站,使用简单灵活方便稳定快捷,风格切换想换就换适应不同需求. 0×00 正文: 漏洞所在处:/application/admin/controller/Index.php 漏洞所在行:即为以下代码的内容两个越权以及XS…

【代码审计】大米CMS_V5.5.3 后台多处存储型XSS漏洞分析

0x00 环境准备大米CMS官网:http://www.damicms.com 网站源码版本:大米CMS_V5.5.3试用版(更新时间:2017-04-15) 程序源码下载:http://www.damicms.com/downes/dami.rar 测试网站首页: 0x01 代码分析 1.漏洞文件位置:/Admin/Lib/Action/keyAction.class.php 第34-59行中: 2. public function add() 3. { 4. …

【代码审计】iZhanCMS_v2.1 前台存储型XSS漏洞分析

0x00 环境准备 iZhanCMS官网:http://www.izhancms.com 网站源码版本:爱站CMS(zend6.0) V2.1 程序源码下载:http://www.izhancms.com/category/Category/index/cid/1 默认后台:http://127.0.0.1/admin/admin/index 默认用户名:admin 密码自设测试网站首页: 0x01 代码分析 1. 漏洞文件位置: /application/message/…

【代码审计】eduaskcms_v1.0.7前台存储型XSS漏洞分析

0x00 环境准备 eduaskcms官网:https://www.eduaskcms.xin 网站源码版本:eduaskcms-1.0.7 程序源码下载:https://www.eduaskcms.xin/download/show/5.html 默认后台地址:http://127.0.0.1/public/run/user/login.html 默认账号密码:eduask/eduask 测试网站首页: 0x01 代码分析 1. 漏洞文件位置:/eduaskcms/app/h…

【代码审计】QYKCMS_v4.3.2 前台存储型XSS跨站脚本漏洞分析

0x00 环境准备 QYKCMS官网:http://www.qykcms.com/ 网站源码版本:QYKCMS_v4.3.2(企业站主题) 程序源码下载:http://bbs.qingyunke.com/thread-13.htm 测试网站首页: 0x01 代码分析 1.漏洞文件位置:/include/lib_post.php 第153-200行: case 'feedback': $fromurl=$_SERVER["HTTP_REFERER"]; if(!strstr($fro…

PlugNT CMS v4.6.3 最新功能

PlugNT CMS v4.6.3 最新功能: 弃用标签 selected="commend,stick" 改为andwhere="commend=1 and stick=1" {tmp:baseif test="[tmp:field name="title"]" operate="equals" value="PlugNT"} {tmp:pagelist count="0&q…

帝国CMS(EmpireCMS) v7.5后台getshell分析(CVE-2018-18086)

帝国CMS(EmpireCMS) v7.5后台getshell分析(CVE-2018-18086) 一.漏洞描述 EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以实现任意代码执行.EmpireCMS7.5版本中的/e/class/moddofun.php文件的”LoadInMod”函数存在安全漏洞,攻击者可利用该漏洞上传任意文件. 二.影响版本 EmpireCMS<=7.5 三.环境搭建 1.官方下载EmpireCMS V7.5 下载地址:…