Stored Cross-Site Vulnerability in Jeecms

JEECMS is a web content management system developed by Jiangxi Jinlei Technology Development Co. Jeecms is located in /jeeadmin/jeecms/content/vview.do file there is a stored cross-site vulnerability, due to the response returned data is not strictly filtered. Attackers can use this vulnerability...

Multiple vulnerabilities in jeecms latest version v8.1 front and backend

JEECMS is the domestic Java version of the open source web content management system java cms, jsp cms for short. JEECMS latest version v8 there are XSS and CSRF vulnerabilities , attackers can exploit the vulnerability by sending a private message to the administrator or the submission of...

Stored xss vulnerability in jeecms latest v8.1 frontend

JEECMS is the domestic Java version of the open source web content management system java cms, jsp cms for short. jeecms latest version v8.1 front-end stored cross-site scripting vulnerability , an attacker can use the vulnerability to inject arbitrary Web script or HTML...

Multiple vulnerabilities in jeecms JSPGOU

jspgou is based on java technology development of e-commerce management software. jeecms JSPGOU has stored cross-site scripting, CSRF and arbitrary file reading vulnerabilities. Due to the front-end input filtering is not strict, the background operation does not verify the source , allowing...

Cross-Site Scripting Vulnerability in JEECMS v8

JEECMS v8 is a content management system developed based on java technology. JEECMS v8 suffers from a cross-site scripting vulnerability. An attacker can exploit the vulnerability to inject arbitrary Web script or HTML...

jeecms online shopping mall system has cross-site scripting vulnerability

An online shopping mall system is a system that provides basic services such as information exchange, payment and settlement, and physical distribution necessary for transactions. A cross-site scripting vulnerability exists in jeecms online shopping mall system, the vulnerability exists in the...

JEECMS Arbitrary File Upload Vulnerability

JEECMS is the domestic Java version of the open source web content management system . JEECMS has an arbitrary file upload vulnerability , due to the user to submit the upload file failed to carry out adequate checks . Allow attackers to take advantage of the vulnerability can be uploaded without...

jeecms V2.4.2 ArtiSearch.do 远程命令执行漏洞

0x01 框架概述 江西金磊科技发展有限公司（以下简称金磊科技）成立于2003年，旗下产品JEECMS内容管理系统是国内java开源CMS行业知名度最高、用户量最大的站群管理系统。金磊科技是一家专注java WEB应用软件研发高新技术企业。Jeecms是基于java技术研发的站群管理系统，稳定、安全、高效、跨平台、 无限扩展是jeecms 的优点，系统支持mysql、oracle、sqlserver、db2等主流 数据库。 主页：http://www.jeecms.com 0x02 漏洞细节 谷歌搜索：inurl:jeecms/ArtiSearch.do 涉及大量案例 漏洞证明：...

jeecms在后台用户中心存在存储性XSS漏洞

No description provided by source...

jeecms前台在/member/o_upload_image.jspx存在文件上传漏洞

No description provided by source...

JeeCMS Government Service Center Member Reservation SQL Injection Vulnerability

JEECMS is the domestic Java version of the open source web content management system java cms, jsp cms for short. JeeCMS Government Government Service Center , member reservation function SQL injection vulnerability exists. Allow attackers to exploit the vulnerability to obtain sensitive...

JEECMS一处通用越权第三弹

简要描述： 1 详细说明： 影响大量商场网站，而且程序是jspx的，有钱人啊。。商场网站如果能盲打后台的话我就不多说什么了吧。。看下影响先： http://wooyun.org/bugs/wooyun-2015-096948 首先ID1去选个商品，ID2也去选一个。 看图就明白啦。 ID263 漏洞证明： 影响大量商场网站，而且程序是jspx的，有钱人啊。。商场网站如果能盲打后台的话我就不多说什么了吧。。看下影响先： http://woo...

JEECMS一处通用越权第四弹(可删除订单取消订单)

简要描述： 111 详细说明： ID1和ID2各自去买一个自己喜欢的东西，就是没有TT，真可惜啊-。- 我们修改一下ID，然后把自己吓一跳吧，。。 我们这些做测试的简直可以上星光大道了，引用刘谦那句话，接下来就是见证奇迹的时候了 白帽子都是魔术师-。- test7取消订单，然后会增加一个删除按钮，然后删除抓包改ID，发包，删除成功 漏洞证明： ID1和ID2各自去买一个自己喜欢的东西，就是没有TT，真可惜啊-。- 我们修改一下ID，然后把自己吓一跳吧，。。 我们这些做测试的简直可以上星光大道了，引用刘谦那句话，接下来就是见证奇迹的时候了 白帽子都是魔术师-。-...

JEECMS一处通用越权第二弹

简要描述： 11 详细说明： 可以看到图，、test1的收藏本来是“2”个 后来test6删除完，修改ID放包过去，那个test1的“2”变成了“1” 漏洞证明：...

JEECMS /download.jspx 任意文件下载漏洞

No description provided by source...

JEECMS储存xss盲打后台#6（demo演示）

简要描述： xss 详细说明： WooYun: JEECMS储存xss盲打后台5 接着来 稳定压倒一切! Jeecms是基于java技术研发的站群管理系统，稳定、安全、高效、跨平台、无限扩展是jeecms 的优点，系统支持mysql、oracle、sqlserver、db2等主流数据库。 轻松建设大规模网站群，从jeecms开始 官网：http://www.jeecms.com/ demo地址：http://www.jeecms.com/demo.jhtml 这套cms有3种类别的，这里演示第三种商场系统...

jeecms存在的存储形XSS打包~~~

简要描述： 求高rank 这是打包了-。- 详细说明： http://bbs.jeecms.com/ 发起投票都木有过滤 各种插 超级链接和邮件都存在为过滤 插入代码 duang！！duang！！duang！！ 在编辑下 又存在一个 看看源代码 就不钓COOKIE了 漏洞证明： http://bbs.jeecms.com/ 发起投票都木有过滤 各种插 img src="https://image...

JEECMS存储型xss2枚(demo演示)

简要描述： JEECMS存储型xss2枚demo演示可打cookie 详细说明： 来到发布稿件这里，在标题处插入alert1;在内容中插入alert/Hacked By黑色键盘/;都可以触发哦 点击标题即可触发 成功触发 ok 调用xss平台插入 ok打到 漏洞证明： 来到发布稿件这里，在标题处插入alert1;...

JEECMS储存xss盲打后台#5

简要描述： 小号666 详细说明： http://wooyun.org/bugs/wooyun-2015-098481/trace/3ce4527023b52540e8afe821df7160d3 继续来 稳定压倒一切! Jeecms是基于java技术研发的站群管理系统，稳定、安全、高效、跨平台、无限扩展是jeecms 的优点，系统支持mysql、oracle、sqlserver、db2等主流数据库。 轻松建设大规模网站群，从jeecms开始 官网：http://www.jeecms.com/ demo地址：http://www.jeecms.com/demo.jhtml...

JEECMS储存xss盲打后台#4(4处打包+demo演示)

简要描述： 小号666 详细说明： WooYun: JEECMS储存xss盲打后台1（demo演示） WooYun: JEECMS储存xss盲打后台2（打一送一+demo演示） WooYun: JEECMS储存xss盲打后台3（打一送二+demo演示） 继续来有打一送一，有打一送二，这次该打一送三了吧 稳定压倒一切! Jeecms是基于java技术研发的站群管理系统，稳定、安全、高效、跨平台、无限扩展是jeecms 的优点，系统支持mysql、oracle、sqlserver、db2等主流数据库。 轻松建设大规模网站群，从jeecms开始 官网：http://www.jeecms.com...