phpcms漏洞10
phpcmsV9.6 getshell
这个漏洞来自乌云，经过本地环境测试后，发现漏洞确实存在。 详细说明： PHP双字节编码，这个本不应该出现的问题，或许因为过去太久远快被遗忘了，phpcms从20140929的v9.5.9版本起，增加了...
phpcms v9最新高危sql注入exp
但是细心的小伙伴就会发现，这里的md5是30位，正常的是32位的，那么我这里就用substring函数来获取hash的后两位 获取hash后两位 然而phpcms是加盐（salt）的，获取salt: ...
PHPCMS用户登陆SQL注入漏洞分析
文章为转载。 0x00 简述 之前manning在调漏洞的时候，突然发现正常登陆不上去了，当时帮忙跟了下phpcms的登陆流程。之后感觉这个流程貌似有些问题，就仔细看了下，没想到真是一个0day~~ ...
PHPCMS后台低权限拿webSHELL
PHPCMS程序版本：Phpcms V9.5.6 Release 20140522 过程 1. 添加专题 专题名称：test 专题横幅：/1.jpg 专题缩略图：/1.jpg 专题导读： 生成静态：是...
phpcms v9 前台无限制GETSHELL
0x01:介绍 PHPCMS V9（后面简称V9）采用PHP5+MYSQL做为技术基础进行开发。V9采用OOP（面向对象）方式进行基础运行框架搭建。模块化开发方式做为功能开发形式。框架易于功能扩展，代...
phpcmsv9后台登录绕过
(在注入出的hash无法破解的情况下) phpcmsv9在数据库中存储着session 默认是mysql方式存储，session的有效期默认为30分钟。 /phpcms/libs/classes/se...
phpcms 2007 onunload.inc.php页面的一个update型注入附利用EXP
下载了一套phpcms 2007进行分析，在modulemovieonunload.inc.php里发现了一个update型的注入。 $serverid没有进行任何过滤也没有用单引号括起来，所以无视g...
