'

漏洞组件 — CmsEasy

漏洞详情：
是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个 PHP 开发平台。 采用模块化方式开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。

相关漏洞

SSV ID 漏洞名称
SSV-92519 CmsEasy 前台任意代码执行漏洞
SSV-92373 cmseasy /imageUp.php xss漏洞
SSV-91277 Cmseasy多处CSRF
SSV-90977 CmsEasy_5.5_UTF-8_20140118 demo.php 逻辑错误导致DDOS漏洞
SSV-90974 CmsEasy_5.5_UTF-8_20140118 celive\include\database.class.php 任意sql语句执行漏洞
SSV-94086 CmsEasy企业网站管理系统数据库直连（涉及大量用户密码\敏感信息泄漏）
SSV-94085 cmseasy官网无条件getshell
SSV-89462 CmsEasy 5.6 /celive/live/header.php SQL注入漏洞
SSV-94084 cmseasy 无限制报错注入（php函数的坑）
SSV-94082 CmsEasy_5.5_UTF-8_20150620任意用户密码修改(最新webscan失效方法)
SSV-94083 CmsEasy getshell(略鸡肋)
SSV-89189 CMSEASY 5.5 /celive/live/header.php SQL注入漏洞
SSV-94034 cmseasy最新版 一枚注入
SSV-94040 使用webscan360的cms厂商通过hpp可使其失效（附cmseasy新版sql注射）
SSV-94041 cmseasy 存储xss+csrfgetshell
SSV-94046 cmseasy 全站用户cookie枚举伪造登录
SSV-94047 cmseasy 修复不当前台无限制select union注射(绕过webscan)
SSV-94048 cmseasy 管理端越权(删除 修改 添加 产品 和 订单) 不花钱你懂的
SSV-94049 cmseasy sql二次注入漏洞
SSV-94050 cmseasy 修复不当前台无需登录union注射（php缺陷绕过）
SSV-94042 cmseay存储型跨站xss
SSV-94043 CmsEasy最新版5.5 存储型XSS导致GetShell
SSV-88979 CMSEasy 5.5 /celive/live/header.php SQL注入漏洞
SSV-88980 CMSEasy 5.5 /lib/plugins/ologin/alipaylogin.php 权限提升漏洞
SSV-88981 CMSEasy v5.5 /celive/live/header.php SQL注入漏洞
SSV-88978 CMSEasy 5.5 /lib/default/archive_act.php SQL注入漏洞
SSV-94044 cmseasy官网论坛discuz未更新可被注入
SSV-94045 cmseasy后台暴力破解验证码绕过
SSV-94051 cmseasy设计逻辑缺陷可以不花钱买东西
SSV-94052 cmseasy的SQL注射漏洞（附分析和exp）
SSV-94053 cmseasy 最新版补丁绕过sql注入（绕过360waf）
SSV-94054 cmseasy 最新版SQLl注入（第八次绕WAF）
SSV-94060 Cmseasy存储型XSS一枚 跨后台（绕过xss防护）
SSV-94061 Cmseasy订单信息泄漏+数据库备份问题
SSV-88868 CmsEasy 5.5 /lib/default/archive_act.php SQL注入漏洞
SSV-94055 cmseasy 再次绕过前台sql盲注(无需登录)
SSV-94056 cmseasy 的一个高危漏洞（设计缺陷）
SSV-94062 cmseasy 管理员身份 后台缓存配置文件，没有过滤一个字符导致getshell(3)
SSV-94064 cmseasy 框架注入可通过swf文件进行xss 跨后台也可绕过360直接xss
SSV-94063 cmseasy 后台csrf缓存配置文件可导致getshell(2)
SSV-94057 cmseasy前台sql盲注(绕过union，sleep等函数，无需登录，无防御)
SSV-88839 CmsEasy 5.5 /lib/admin/admin_act.php SQL注入漏洞
SSV-94065 cmseasy csrf通过一个xss最后getshell
SSV-94066 cmseasy 后台缓存配置文件未过滤一个字符导致getshell
SSV-94058 cmseasy csrf导致sql注入绕过union getshell
SSV-94059 CMSeasy SQL注入漏洞一发（bypass自身与360waf）
SSV-94067 CMSEASY防护代码设计缺陷导致防御绕过
SSV-88765 CmsEasy 5.5 /celive/live/index.php SQL注入漏洞
SSV-94068 Cmseasy建站系统csrf获取管理权限后台getshell
SSV-94002 CmsEasy最新版5.5_UTF-8_20140802绕过四次补丁继续SQL注入
SSV-94003 CmsEasy最新版5.5_UTF-8_20140802两处SQL注入（指哪补哪的后果）
SSV-94004 CmsEasy最新版5.5_UTF-8_20140802多处SQL注入
SSV-94069 Cmseasy存储型XSS一枚（绕过xss防护）
SSV-94070 cmseasy 存储型XSS一枚(无需登录无视360)
SSV-94071 cmseasy最新版存储型XSS(可绕过xss防护机制)#2
SSV-94072 cmseasy最新版(20140718)存储型XSS盲打后台
SSV-94005 cmseasy 最新版20140718 SQL注入一枚(无视360webscan)
SSV-94006 CmsEasy多出任意文件删除到Getshell
SSV-94007 cmseasy 最新版SQL注入一枚(直接出数据无视360webscan)
SSV-94008 CmsEasy最新版多处SQL注入附如何从一处到多处漏洞快速挖掘定位
SSV-94009 CmsEasy最新 V5.5-UTF8 正式版多处漏洞打包
SSV-94010 cmseasy 反射型XSS无视浏览器filter无视360webscan
SSV-94011 cmseasy 最新版任意权限getshell
SSV-94073 CmsEasy最新 V5.5-UTF8 正式版暴力注入
SSV-88679 CmsEasy 5.5 /index.php SQL注入漏洞
SSV-94012 Cmseasy SQL注射漏洞之三
SSV-94013 Cmseasy SQL注射漏洞 2
SSV-94014 Cmseasy某处SQL盲注漏洞（绕过360防护）
SSV-94015 cmseasy最新版存储型XSS+代码分析（可绕过xss防护机制）
SSV-88676 CmsEasy 5.5 /lib/tool/form.php 代码执行漏洞
SSV-94074 cmseasy存储型XSS(CmsEasy_5.5_20140605升级补丁绕过)
SSV-94016 CmsEasy最新版SQL注入(同一文件多处)
SSV-94075 Cmseasy最新版存在存储型XSS及代码分析（2）
SSV-94017 CmsEasy最新版SQL注入可注册管理员
SSV-94018 CmsEasy最新版本前台SQL注射 (2)
SSV-94019 CmsEasy最新版本无限制SQL注射
SSV-94076 CmsEasy_5.5_UTF-8_20140420 存在存储型xss 可打管理员和平行用户
SSV-94077 cmseasy储存型xss漏洞
SSV-94078 Cmseasy某处存在存储型XSS及代码分析（1）
SSV-94079 cmseasy某处点击触发xss
SSV-94020 持续绕过cmseasy两次补丁继续注入
SSV-94021 继续绕过cmseasy补丁继续注入
SSV-94022 cmseasy绕过补丁SQL注入一枚
SSV-94023 Cmseasy sql注入一枚
SSV-94081 CmsEasy后台多处文件包含
SSV-94080 CmsEasy 利用xss等漏洞GetShell
SSV-94024 CmsEasy 某处存储型XSS及代码分析
SSV-94025 cmseasy某处存储型XSS
SSV-62502 cmseasy 5.5 lib/default/user_act.php 远程密码修改漏洞
SSV-94029 cmseasy官方演示站某漏洞获取webshell
SSV-94026 cmseasy xss+csrf getshell
SSV-94027 cmseasy注入漏洞外送本地文件包含
SSV-94028 cmseasy盲注漏洞
SSV-94031 cmseasy存储型xss漏洞（代码分析）
SSV-94030 代码审计系列3:cmseasy CSRF导致远程PHP代码执行
SSV-62421 CMSeasy 5.5 /lib/default/archive_act.php SQL注入漏洞
SSV-62420 CMSeasy 5.5 /lib/default/tag_act.php SQL注入漏洞
SSV-94033 cmseasy存储型XSS漏洞,疑似可打管理员
SSV-94032 cmseasy{易通CMS}v5.5最新getshell漏洞
SSV-62368 CmsEasy 5.5 /lib/tool/front_class.php 文件上传漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English