107 matches found
jeecms在后台用户中心存在存储性XSS漏洞
No description provided by source...
jeecms前台在/member/o_upload_image.jspx存在文件上传漏洞
No description provided by source...
JeeCMS Government Service Center Member Reservation SQL Injection Vulnerability
JEECMS is the domestic Java version of the open source web content management system java cms, jsp cms for short. JeeCMS Government Government Service Center , member reservation function SQL injection vulnerability exists. Allow attackers to exploit the vulnerability to obtain sensitive...
JEECMS一处通用越权第四弹(可删除订单取消订单)
简要描述： 111 详细说明： ID1和ID2各自去买一个自己喜欢的东西，就是没有TT，真可惜啊-。- 我们修改一下ID，然后把自己吓一跳吧，。。 我们这些做测试的简直可以上星光大道了，引用刘谦那句话，接下来就是见证奇迹的时候了 白帽子都是魔术师-。- test7取消订单，然后会增加一个删除按钮，然后删除抓包改ID，发包，删除成功 漏洞证明： ID1和ID2各自去买一个自己喜欢的东西，就是没有TT，真可惜啊-。- 我们修改一下ID，然后把自己吓一跳吧，。。 我们这些做测试的简直可以上星光大道了，引用刘谦那句话，接下来就是见证奇迹的时候了 白帽子都是魔术师-。-...
JEECMS一处通用越权第三弹
简要描述： 1 详细说明： 影响大量商场网站，而且程序是jspx的，有钱人啊。。商场网站如果能盲打后台的话我就不多说什么了吧。。看下影响先： http://wooyun.org/bugs/wooyun-2015-096948 首先ID1去选个商品，ID2也去选一个。 看图就明白啦。 ID263 漏洞证明： 影响大量商场网站，而且程序是jspx的，有钱人啊。。商场网站如果能盲打后台的话我就不多说什么了吧。。看下影响先： http://woo...
JEECMS一处通用越权第二弹
简要描述： 11 详细说明： 可以看到图，、test1的收藏本来是“2”个 后来test6删除完，修改ID放包过去，那个test1的“2”变成了“1” 漏洞证明：...
JEECMS /download.jspx 任意文件下载漏洞
No description provided by source...
JEECMS储存xss盲打后台#6（demo演示）
简要描述： xss 详细说明： WooYun: JEECMS储存xss盲打后台5 接着来 稳定压倒一切! Jeecms是基于java技术研发的站群管理系统，稳定、安全、高效、跨平台、无限扩展是jeecms 的优点，系统支持mysql、oracle、sqlserver、db2等主流数据库。 轻松建设大规模网站群，从jeecms开始 官网：http://www.jeecms.com/ demo地址：http://www.jeecms.com/demo.jhtml 这套cms有3种类别的，这里演示第三种商场系统...
jeecms存在的存储形XSS打包~~~
简要描述： 求高rank 这是打包了-。- 详细说明： http://bbs.jeecms.com/ 发起投票都木有过滤 各种插 超级链接和邮件都存在为过滤 插入代码 duang！！duang！！duang！！ 在编辑下 又存在一个 看看源代码 就不钓COOKIE了 漏洞证明： http://bbs.jeecms.com/ 发起投票都木有过滤 各种插 img src="https://image...
JEECMS存储型xss2枚(demo演示)
简要描述： JEECMS存储型xss2枚demo演示可打cookie 详细说明： 来到发布稿件这里，在标题处插入alert1;在内容中插入alert/Hacked By黑色键盘/;都可以触发哦 点击标题即可触发 成功触发 ok 调用xss平台插入 ok打到 漏洞证明： 来到发布稿件这里，在标题处插入alert1;...
JEECMS储存xss盲打后台#4(4处打包+demo演示)
简要描述： 小号666 详细说明： WooYun: JEECMS储存xss盲打后台1（demo演示） WooYun: JEECMS储存xss盲打后台2（打一送一+demo演示） WooYun: JEECMS储存xss盲打后台3（打一送二+demo演示） 继续来有打一送一，有打一送二，这次该打一送三了吧 稳定压倒一切! Jeecms是基于java技术研发的站群管理系统，稳定、安全、高效、跨平台、无限扩展是jeecms 的优点，系统支持mysql、oracle、sqlserver、db2等主流数据库。 轻松建设大规模网站群，从jeecms开始 官网：http://www.jeecms.com...
JEECMS储存xss盲打后台#5
简要描述： 小号666 详细说明： http://wooyun.org/bugs/wooyun-2015-098481/trace/3ce4527023b52540e8afe821df7160d3 继续来 稳定压倒一切! Jeecms是基于java技术研发的站群管理系统，稳定、安全、高效、跨平台、无限扩展是jeecms 的优点，系统支持mysql、oracle、sqlserver、db2等主流数据库。 轻松建设大规模网站群，从jeecms开始 官网：http://www.jeecms.com/ demo地址：http://www.jeecms.com/demo.jhtml...
JEECMS arbitrary File Download lead to sensitive information disclosure-vulnerability warning-the black bar safety net
Should be JEECMS old version inurl:download. jspx? path= Arbitrary File Download download. jspx? fpath=WEB-INF/web. xml&filename=WEB-INF/web.xml Case 1 www.xxczj.gov.cn/download.jspx?fpath=WEB-INF/web.xml&filename=WEB-INF/web.xml ! tick. png Case 2...
某版本JEECMS后台存在通用struts2命令执行漏洞可批量getshell
简要描述： 某版本JEECMS后台存在通用struts2命令执行漏洞。 可通过谷歌搜索关键字inurl:login/jeecms.do,可获得多个存在st2的漏洞网站！ 详细说明： 漏洞网站太多，以下只列举了几例 img src="https://images.seebug.org/upload...
JEECMS任意命令执行漏洞（涉及大量案例，Administrator权限）
简要描述： JEECMS任意命令执行漏洞（涉及大量案例，Administrator权限） 详细说明： 谷歌搜索：inurl:jeecms/ArtiSearch.do 涉及大量案例 http://www.wwxzfw.gov.cn/jeecms/ArtiSearch.do?count=10&searchKey=a%27+and+1%3D1&chnlId= http://www.cnfamily.com/family/jeecms/ArtiSearch.do?count=10&searchKey=%C1%BD%BB%E1...
JEECMS存储型XSS漏洞一枚
简要描述： 请看下面 详细说明： 我去了JEECMS官网看了下，回复帖子的使用有个插入附件，发现很多没有过滤的，html、asp、php、JSP（可以插入JSP的，但出现一个问题，正在研究中....） 想到上传html就想到了XSS，直接将跨站语句写到html中。html文件上传到，得到html地址 漏洞证明： 访问该附件的地址，XSS代码立即促发，其实你可以拿这个地址发个帖子，大家看到是jeecms官网的肯定不会觉得是木马。然后xss就被触发！哈哈...
JEECMS website content management system remote code execution vulnerability-vulnerability warning-the black bar safety net
Brief description: JEECMS website content management system there is a new remote code execution vulnerability Detailed description: JEECMS website content management system there is a new remote code execution vulnerability Test code:? redirect:$%23a%3d%28new%20java. lang...
JeeCMS任意用户密码找回漏洞
简要描述： 请不要在客户端验证找回密码所用邮箱或手机号 详细说明： https://images.seebug.or...
第三方JEECMS存在远程命令执行漏洞导致批量政府站受影响（附影响站点打包）
简要描述： Jeecms是基于java技术研发的站群管理系统，稳定、安全、高效、跨平台、无限扩展是jeecms 的优点，系统支持mysql、oracle、sqlserver、db2等主流数据库。 搜索引擎的都被我爬了，一网打尽，所以不要在提交了，嘿嘿。。。 详细说明： 很可惜，存在远程命令执行漏洞，Struts2... 漏洞证明： http://www.whrsks.gov.cn/jeecms/RegisterInput.jspx = whrsksb001\admintomcat http://www.jnh.gov.cn/jncms/RegisterInput.jspx = NULL...
JEECMS Jeegou 漏洞导致官网服务器上可获取webshell
简要描述： 前年过年的时候JEECMS一哥们给联系过，笑呵呵的听喜欢的。 最近准备挖下Jeecms漏洞没想到隔了这么久漏洞还是没修补彻底。 轻车熟路的拿到了服务器权限，除了deploy了个war没做任何非法操作。 配置需谨慎啊。 详细说明： 列目录漏洞怎么还没修： 万恶的配置文件，QQ密码chrome一下就能看见： 进去了，没乱翻： 轻松获取shell： 不行的是官网貌似也在上面： img src="https://images.seebug.org/upload/201307/311...