PHPCMS_V9注入0DAY___EXP漏洞来源：土司：https://www.t00ls.net/thread-21894-1-1.htmlEXP构造：haxsscker土司只给了张烂图- -没给语句……那我就自己构造吧……本人构造结果如下（晚上又改了一下exp，去掉了可以没 ...

新律

PHPCMS2008黄页模块漏洞变量初始化不严导致任意PHP代码执行PHPCMS2008系统中string2array函数调用eval有高风险，在/yp/web/include/common.inc.php中$menu变量初始化不严，导致可以注入执行任意PHP代码$r = $db-get_ ...

新律

某变量未初始化导致服务器设置register_global=On时会员可以随意修改自己的member信息。由于需要register_global=On支持，影响有限。。漏洞涉及到会员可以修改自己的余额导致网站可能产生严重后果因此漏洞等级设为高 ...

新律

昨天在Q群里看到有兄弟在问phpcms的提权.今天给挖了个.首发. 测试程序的版本是phpcmsv9

新律

鸡肋的phpcms申请友情链接可进行跨站攻击，分别测试了v9.1.5和v9.2.3，方法不同…… v9.1.5直接在网站名称写，直接触发 v9.2.3需要写">，且需要管理员在后台点修改按钮才会触发，估计是补了之前的洞，但是没 ...

新律

无须任何权限，直接得到WEBSHELL。 。。。其实。。 是有条件限制的，有PHP解析漏洞的主机通杀。。。。 人生在外，最重要不是朋友多而是，超长待机。我是陈冠希，你认识我啦 详细说明： 漏洞文件：phpcms\module ...

新律

作者：y0u 出自法客论坛 今天在做PHPCMS的企业黄页模版，偶然发现的PHPCMS的一个直接上传任意文件漏洞。 点击模块 企业模版管理 添加企业模版。 然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了 ...

新律

作者：菜神 出自1937集团军 今天在做PHPCMS的企业黄页模版，偶然发现的PHPCMS的一个直接上传任意文件漏洞。 点击模块 企业模版管理 添加企业模版。 然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂 ...

新律

#!usr/bin/php -w ?php error_reporting(E_ERROR); set_time_limit(0); $pass="xxx"; print_r(' +---------------------------------------------------------------------------+ PHPCms V9 GETSHELL 0D ...

新律

漏洞形成原因就不多说了 文件在phpcms/api.php 有兴趣的盆友可以多去挖一挖phpcms的洞子主要利用过程： 　　注册一个用户后 /index.php?m=memberc=indexa=registersiteid=1 　　访问API文件,爆表前缀. 　　http://域 ...

新律