'

漏洞组件 — Destoon

漏洞详情：
DESTOON B2B网站管理系统是一套基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案。

相关漏洞

SSV ID 漏洞名称
SSV-97576 DESTOON B2B网站管理系统 前台getshell漏洞
SSV-92621 Destoon 6.0 guestbook.php 通用SQL注入漏洞
SSV-90694 destoon v6版 admin.php csrf 漏洞
SSV-90507 destoon waf 绕过漏洞
SSV-94505 destoon waf 绕过漏洞 （二）
SSV-94504 destoon最新版注入(绕过过滤出任意数据)
SSV-94506 Destoon B2B网站管理系统存储xss
SSV-94503 DESTOON某处注入可以直接提升为管理员
SSV-94502 DESTOON V6.0 (2015-09-16) 前台无需登入sql 注入一枚
SSV-94501 DESTOON sql注入漏洞
SSV-94486 DESTOON的一处SQL注入漏洞
SSV-94487 DESTOON前台getshell
SSV-94488 destoon存储型XSS
SSV-94466 destoon存储型xss指哪打哪
SSV-94467 DESTOON 补丁没补好导致的注射
SSV-94468 DESTOON 最新版注入可提升为管理员权限
SSV-88692 Destoon v5 /include/tag.func.php 代码执行漏洞
SSV-94489 Destoon前台getshell(CSRF任意代码执行)
SSV-94490 Destoon最新 V5.0-UTF8 正式版命令执行漏洞（后台）
SSV-94491 DESTOON 20140625版本站内信XSS
SSV-94492 DESTOON 某处SQL注射漏洞（部分原因导致鸡肋利用）
SSV-94493 destoon /v5.0/ 存储型xss 指哪打哪(绕过3)
SSV-94469 Destoon 20140530最新版超全局变量覆盖导致的安全问题(官方demo演示)
SSV-94494 destoon /v5.0/ 存储型xss 指哪打哪(绕过2)
SSV-94470 Destoon B2B 2014-05-21最新版csrf getshell
SSV-94471 Destoon B2B 2014-05-21最新版绕过全局防御暴力注入（官方Demo可重现）
SSV-94495 destoon某敏感功能xss指哪打哪(绕过过滤)
SSV-94496 destoon /v5.0/ 存储型xss 指哪打哪(绕过1)
SSV-94497 destoon /v5.0/ 存储型xss指哪打哪
SSV-94498 Destoon Sql注入漏洞之3
SSV-94477 destoon新版短消息中心xss指谁打谁(二）
SSV-94472 Destoon Sql注入漏洞2（有条件）
SSV-94473 Destoon Sql注入漏洞一枚（有条件）
SSV-94474 destoon最新版某敏感功能xss指哪打哪
SSV-94475 destoon新版短消息中心xss指谁打谁
SSV-94499 destoon最新版本储存xss（有条件）
SSV-94500 DESTOON最新版本储存xss可盲打后台（有触发条件）
SSV-94478 destoon无限制增加帐号资金
SSV-94476 DESTOON B2B网站管理系统V5.0多处存储型xss(有点鸡肋)
SSV-94479 Destoon全版本通杀SQL注入2
SSV-94480 Destoon全版本通杀SQL注入
SSV-61103 Destoon /module/member/record.inc.php SQL注入
SSV-94481 Destoon最新版本20131010补丁后，全版本继续注入
SSV-94482 Destoon最新全版本通杀SQL注入漏洞
SSV-62481 destoon 后门漏洞
SSV-94483 DESTOON存储型xss漏洞可盲打后台
SSV-94484 DESTOON后台多处SQL注入漏洞
SSV-94485 Destoon B2B建站软件最新版SQL盲注漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English