'

漏洞组件 — QiboCMS

漏洞详情：
齐博CMS系统采用核心+插件+频道模块的系统架构，同时再结合独创的可视化标签技术，可以演变成各种企业、政府、教育、单位、学校网站。

相关漏洞

SSV ID 漏洞名称
SSV-91590 齐博CMS视频系统 showsp.php和list.php 两处SQL注入漏洞
SSV-91545 齐博视频系统 video/member/special.php SQL注入漏洞
SSV-91496 齐博视频系统 special.php 参数aids SQL注入漏洞
SSV-91367 qibocms 地方门户系统zhuangxiu/list.php处注入
SSV-91272 齐博CMS知道系统 zhidao/ask.php等4处SQL注入
SSV-91104 齐博CMS考试系统 exam_order.php 参数and SQL注入漏洞
SSV-90628 齐博(qibocms) /blog/template/space/file/listbbs.php $TB_pre 参数SQL注入漏洞
SSV-90240 QiboCMS地方门户系统文件coupon/s.php存在SQL注入漏洞
SSV-94207 【齐博b2b商务系统】前台多处存储型xss直打后台admin
SSV-89645 qibocms考试系统sql注入
SSV-89583 qibocms v7.0 任意文件下载漏洞
SSV-89564 qibocms 7.0 pm.php 存储型xss
SSV-89529 齐博地方门户系统 v2.5 /coupon/s.php SQL注入漏洞
SSV-89514 QiboCMS V7 do/job.php 任意文件下载漏洞
SSV-89334 QiboCMS /member/special.php SQL注入
SSV-89296 齐博分类系统远程代码执行漏洞
SSV-94178 齐博CMS存储型xss一枚 指哪打哪
SSV-94176 齐博CMS最新版邮件存储型XSS指谁打谁，直取admin
SSV-94177 齐博分类信息系统最新版前台存储型XSS一枚
SSV-94175 qibocms知道系统SQL注入2枚
SSV-89181 QiboCMS /admin/global.php 代码执行漏洞
SSV-89165 Qibocms v7 /do/class.php 后门
SSV-94173 齐博CMS整站系统SQL注入
SSV-89077 QiboCMS v7 /member/comment.php SQL注入漏洞
SSV-94174 齐博cms所有产品发现后门
SSV-94179 qibo通杀csrf+存储xss+分析明文账号密码进后台+成功getshell
SSV-89062 QiboCMS v7 /member/comment.php SQL注入漏洞
SSV-94188 齐博CMS二次注入一枚
SSV-94180 齐博CMS博客系统注入（可更新数据库,demo测试）
SSV-94189 齐博CMS多个产品依旧存在后门
SSV-94187 齐博CMS某处任意文件写入getshell（需要一定权限）
SSV-94181 齐博博客系统高危漏洞集合(SQL+XSS)
SSV-94182 齐博地方门户系统sql注入
SSV-94183 齐博分类信息系统最新版反射性XSS（bypass Chrome XSS Auditor）
SSV-88983 qibocms b2b /news/js.php SQL注入漏洞
SSV-94190 齐博CMS程序又发现存在一处恶意后门（可执行任意代码）
SSV-94184 齐博CMS 二次注入3
SSV-88970 QiboCMS v7 /inc/splitword.php 后门
SSV-88971 Qibo Menhu v5 /zhuangxiu/job.php SQL注入漏洞
SSV-88972 Qibo Menhu v5 /hr/listperson.php 本地文件包含漏洞
SSV-88968 QiboCMS v7 /ewebeditor/ckfinder/plugins/fileeditor/codemirror/contrib/php/js/net.php 后门
SSV-88969 Qibo Menhu /2shou/post.php SQL注入漏洞
SSV-94185 齐博CMS 二次注入2
SSV-94186 齐博CMS 二次注入
SSV-94195 qibocms 地方门户系统 二次注入#5(demo测试)
SSV-94196 qibocms 地方门户系统 注入#3 (demo测试)
SSV-94191 qibocms地方门户系统注入（多处类似,demo测试)
SSV-94192 qibocms地方门户系统注入一个问题(demo测试)
SSV-94159 齐博CMS整站系统最新版依然存在后门
SSV-94193 齐博地方门户鸡肋文件包含造成的高危SQL注入
SSV-94194 齐博整站/地方门户SQL注入漏洞
SSV-94197 齐博CMS 某csrf可导致直接脱裤
SSV-88835 qibocms v7 /vote.php SQL注入漏洞
SSV-94155 qibocms某功能缺陷可致前台管理登录
SSV-94198 qibocms b2b 二次注入一枚。
SSV-88780 QiboCMS v7 /member/post.php SQL注入漏洞
SSV-94156 qibocms内容管理系统Getshell（有环境限制）
SSV-94157 齐博cmsV7整站系统sql注入
SSV-94158 qibocms多个系统绕过补丁继续注入2
SSV-94160 qibocms全部开源系统 Getshell
SSV-94161 qibocms多个系统绕过补丁继续注入
SSV-94162 qibocms 多个系统同一原因的sql注入
SSV-94199 qibocms下载系统 注入&另外一个老问题
SSV-94200 齐博CMS特定条件下可能泄漏数据库（特定环境+特定条件）
SSV-88696 Qibocms 1.0 /hy/choose_pic.php SQL注入漏洞
SSV-94201 qibocms 新闻系统 Getshell (需结合解析漏洞)#2
SSV-94163 qibocmsV7整站系统任意文件下载导致无限制注入多处(可提升自己为管理 Demo演示)
SSV-94203 qibocms 新闻系统 Getshell (需结合解析漏洞)
SSV-94164 Qibocms图片系统任意文件查看导致的多处注入(可提升自己为管理员)
SSV-94202 qibocms B2b 某隐蔽SQL注入漏洞
SSV-94204 齐博CMS任意文件读取(鸡肋，需注册)
SSV-94165 qibocms黄页SQL注入漏洞一枚
SSV-94166 qibocms企业SQL注入一枚(demo站未更新补丁)
SSV-62627 qibocms b2b /news/js.php SQL注入漏洞
SSV-94168 齐博官方后台存在弱口令问题（20多万会员信息危险）
SSV-94205 qibocms 下载系统SQL注入一枚（官网可重现）
SSV-94167 qibocms分类注入一枚可提升自己为管理
SSV-94170 齐博CMS存储型XSS可getshell（组合利用）
SSV-94206 齐博CMS储存型xss跨站漏洞可打任意用户
SSV-94169 齐博cms通杀xss指哪儿打哪儿
SSV-61106 齐博CMS 任意命令执行
SSV-62482 qibocms 7.0 /do/fujsarticle.php 代码执行漏洞
SSV-94171 齐博cms后台 数据库工具处过滤不严格导致能写入一句话木马
SSV-94172 齐博CMS后台拿shell
SSV-62303 qiboCMS V7_s_rpc.php SQL注入漏洞
SSV-88220 qibocms v6-v7 artic_function.php SQL注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English