鬼仔's Blog

————————————-
注：本站首发，转载请保留，谢谢！
http://www.huaidan.org
鬼仔's Blog
————————————-

Date：2008-2-15
Author：Yamato[BCT]
Version:Oblog 4.6

漏洞文件AjaxServer.asp:
Sub digglog() //第691行
If Not lcase(Request.ServerVariables("REQUEST_METHOD"))="post" Then Response.End
。。。。。。
If request("ptrue")=1 Then //第703行
阅读全文 »

============================================
首发http://www.nspcn.org ，转载请保留此处版权
============================================
漏洞发布:Tr4c3[at]126[dot]Com
影响版本 BBSxp 2008 (Build: 8.0.4)其他版本未看
漏洞文件:MoveThread.asp
MoveThread.asp行2-24
阅读全文 »

鬼仔注：我没测试，这次是以为朋友投递的。

感谢sniperhg的投递！

影响版本：2007SP5 SP6
漏洞文件：/formguide/include/tag.func.php
Author：backerhack 小蟑螂
信息来源：零客网安 www.0kee.com
祝全国女性同胞们节日快乐，关注女性健康… “她好，我也好”
————灰常淫荡的分割线——————————————————-
阅读全文 »

作者：lcx
来源：vbs小铺

javascript:alert(document.cookie="参数= "+escape("参数值 and 1=1"));self.open("http://+"document.location.host+document.location.pathname);void(0);

javascript:alert(document.cookie="参数="+escape("参数值 and 1=2"));self.open("http://+"document.location.host+document.location.pathname);void(0);

哎，还是在新窗口打开了，不过比网上流传的省了一步刷新和返回了。

————————————-
注：本站首发，转载请保留，谢谢！
http://www.neeao.com
Neeao's Security Blog
————————————-

By YaMato[BCT]
Date：2008-2-22
Version：BBSXP 7.3-BBSXP2008 sql

漏洞分析：
官方最新过滤函数HTMLEncode,这次过滤了字符* ,再一次绕过过滤注射
Function HTMLEncode(fString)
fString=Replace(fString,CHR(9),"")
fString=Replace(fString,CHR(13),"")
阅读全文 »

————————————-
注：本站首发，转载请保留，谢谢！
http://www.neeao.com
Neeao's Security Blog
————————————-
漏洞发布：yamato[BCT]

发布日期：
2008-2-15

更新日期：
2008-2-21

受影响系统：
最新版本

漏洞文件：
/inc/online.asp

代码分析如下：
OnlineSQL = "INSERT INTO NC_Online(id,ChannelID,username,identitys,station,ip,browser,startTime,lastTime,userid,strReferer) 阅读全文 »

————————————-
注：本站首发，转载请保留，谢谢！
http://www.neeao.com
Neeao's Security Blog
————————————-
漏洞发布：yamato[BCT]

发布日期：
2008-2-15

更新日期：
2008-2-21

受影响系统：
BBSXP7.3
BBSXP2008

漏洞文件：
Members.asp

代码分析：.
SearchType=HTMLEncode(Request("SearchType")) //第8行
。。。。。。
if SearchText<>"" then item=item&" and ("&SearchType&" 阅读全文 »

————————————-
注：本站首发，转载请保留，谢谢！
http://www.neeao.com
Neeao's Security Blog
————————————-
漏洞发布：yamato[BCT]

发布日期
2008-2-18
更新日期
2008-2-21

受影响系统：
BBSXP7.3
BBSXP2008

漏洞文件：
New.asp

代码分析：

Sort=HTMLEncode(Request("Sort")) //第24行

if Sort = empty then
SqlSort="ThreadID"
else
SqlSort=Sort
阅读全文 »