phpcms漏洞10
phpcmsV9.6 getshell
这个漏洞来自乌云，经过本地环境测试后，发现漏洞确实存在。
详细说明：
PHP双字节编码，这个本不应该出现的问题，或许因为过去太久远快被遗忘了，phpcms从20140929的v9.5.9版本起，增
...
phpcms v9最新高危sql注入exp
但是细心的小伙伴就会发现，这里的md5是30位，正常的是32位的，那么我这里就用substring函数来获取hash的后两位
获取hash后两位
然而phpcms是加盐（salt）的，获取salt:
...
PHPCMS用户登陆SQL注入漏洞分析
文章为转载。
0x00 简述
之前manning在调漏洞的时候，突然发现正常登陆不上去了，当时帮忙跟了下phpcms的登陆流程。之后感觉这个流程貌似有些问题，就仔细看了下，没想到真是一个0day~~
...
PHPCMS后台低权限拿webSHELL
PHPCMS程序版本：Phpcms V9.5.6 Release 20140522
过程
1. 添加专题
专题名称：test
专题横幅：/1.jpg
专题缩略图：/1.jpg
专题导读：
生成静态：是
...
phpcms v9 前台无限制GETSHELL
0x01:介绍
PHPCMS V9（后面简称V9）采用PHP5+MYSQL做为技术基础进行开发。V9采用OOP（面向对象）方式进行基础运行框架搭建。模块化开发方式做为功能开发形式。框架易于功能扩展，代
...
phpcmsv9后台登录绕过
(在注入出的hash无法破解的情况下)
phpcmsv9在数据库中存储着session
默认是mysql方式存储，session的有效期默认为30分钟。
/phpcms/libs/classes/s
...
phpcms 2007 onunload.inc.php页面的一个update型注入附利用EXP
下载了一套phpcms 2007进行分析，在modulemovieonunload.inc.php里发现了一个update型的注入。
$serverid没有进行任何过滤也没有用单引号括起来，所以无视g
...