'

Vulnerability Component — ThinkSNS

Detail：
ThinkSNS开源微博系统，是智士的开源社交平台。采用PHP+MySQL技术平台，微博+应用的产品模式，同时拥有iphone、android客户端、wap、3G版界面。

Related Vulnerabilities

SSV ID Name
SSV-97712 ThinkSNS V4 sql注入
SSV-93223 thinksns apps\public\Lib\Action\AttachAction.class.php 任意文件上传
SSV-91340 ThinkSNS v3.0~3.1 \addons\widget\DenouceWidget\DenouceWidget.class.php 任意文件包含
SSV-90526 ThinkSNS /apps/page/Lib/Action/DiyAction.class.php SQL注入漏洞
SSV-90523 ThinkSNS apps/event/Lib/Action/IndexAction.class.php SQL注入漏洞
SSV-90521 ThinkSNS /thinksns/apps/weiba/Lib/Widget/WeibaReplyWidget/WeibaReplyWidget.class.php 任意文件包含漏洞
SSV-90505 ThinkSNS /thinksns/apps/w3g/Lib/Action/PublicAction.class.php 任意文件包含漏洞
SSV-90504 ThinkSNS \apps\weiba\Lib\Action\GroupAction.class.php SQL注入漏洞
SSV-90478 ThinkSNS public/minify.php 任意文件包含漏洞
SSV-90477 ThinkSNS修改任意账号用户名和密码（包括管理员）
SSV-90473 ThinkSNS V2.8 \api\StatusesApi.class.php 任意文件上传漏洞
SSV-90472 ThinkSNS V2.5 apps\weibo\Lib\Action\OperateAction.class.php SQL注入漏洞
SSV-90197 ThinkSNS getData() 函数 任意代码执行漏洞
SSV-89874 Thinksns cms v4存在越权漏洞
SSV-94286 ThinkSNS存在dns域传送漏洞可获取其域内地址
SSV-94301 ThinkSNS 4.0 一处设计缺陷（可伪造任意人发朋友圈）
SSV-94288 ThinkSNS某问题导致用户信息泄露
SSV-89138 ThinkSNS V3.0 /apps/public/Lib/Action/AccountAction.class.php SQL注入漏洞
SSV-94287 ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
SSV-94291 ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
SSV-94292 ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
SSV-94293 ThinkSNS任意代码执行漏洞
SSV-94294 ThinkSNS 防御绕过sql注射
SSV-89006 ThinkSNS 3.1 /apps/page/Lib/Action/DiyAction.class.php 本地文件包含漏洞
SSV-94289 ThinkSNS微吧储存型XSS(无视WAF,无过滤插入任意代码)
SSV-94290 ThinkSNS第二弹 － SQL注入
SSV-94295 ThinkSNS第一弹 － SQL注入
SSV-94296 ThinkSNS SQL注射一枚(无视WAF)
SSV-94297 ThinkSNS 储存型xss一枚
SSV-94257 ThinkSNS水平权限问题
SSV-94298 ThinkSNS最新版存储型XSS
SSV-94299 ThinkSNS存储型XSS一枚
SSV-94258 ThinkSNS多处GET型CSRF（打包）
SSV-94259 ThinkSNS某功能缺陷可导致重要信息泄漏
SSV-94260 ThinkSNS某功能平行权限4
SSV-94261 ThinkSNS某功能平行权限3
SSV-94262 ThinkSNS某功能平行权限2
SSV-94263 ThinkSNS某功能平行权限漏洞
SSV-94300 ThinkSNS某操作泄露数据库表前缀
SSV-94264 ThinkSNS设计缺陷导致信息泄漏
SSV-94265 ThinkSNS getshell一枚
SSV-94266 ThinkSNS dns域传送漏洞
SSV-94267 Thinksns最新版微博存储型xss
SSV-94268 thinksns最新版微博某处配置不当可引发大规模蠕虫
SSV-94271 ThinkSNS开发的微博程序存在过滤不严
SSV-94269 ThinkSNS V3缺陷-02
SSV-94270 ThinkSNS V3缺陷-01
SSV-94273 ThinkSNS 一处越权操作
SSV-94272 ThinkSNS V3任意删除评论 微博 转发漏洞
SSV-94275 ThinkSNS某处任意上传文件漏洞，获取官方站点控制权
SSV-94274 ThinkSNS某应用跨站脚本攻击，危害用户
SSV-94276 ThinkSNS某SNS功能极品XSS，通杀WEB和IOS客户端Ⅳ
SSV-94277 ThinkSNS日志某处储存性XSS！！！
SSV-94278 ThinkSNS某SNS功能极品XSS，通杀WEB和IOS客户端Ⅴ
SSV-94279 ThinkSNS某SNS功能极品XSS，通杀WEB和IOS客户端Ⅲ
SSV-94280 Thinksns某SNS功能极品XSS，通杀WEB和IOS客户端II
SSV-94281 ThinkSNS再来一枚sql注入漏洞
SSV-94282 THINKSNS某后台权限泄露！
SSV-94283 Thinksns某SNS功能极品XSS，通杀WEB和IOS客户端
SSV-94284 ThinkSNS修改帐号验证不安全，可伪造
SSV-94285 THINKSNS某功能高危跨站|
SSV-88219 ThinkSNS 2.5 thumb.php 文件上传漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文