87 matches found
JCMS系统opr_classajax.jsp SQL注入漏洞
漏洞文件：/jcms/jcmsfiles/jcms1/web1/site/module/sitesearch/oprclassajax.jsp漏洞参数：?classid=11漏洞成因：对参数没有做过滤处理，直接导致注入产生漏洞分析:oprclassajax.jsp文件：%@page language="java" contentType="text/html; charset=UTF-8"% %@page import="com.hanweb.common.util.Convert"% %@page import="jcms.dbmanager.Manager"% %@page...
Hanweb JCMS /vipchat/home/front/search/opr_chatsearch.jsp SQL注入漏洞
No description provided by source...
Dahan version of JCMS2.4 LDAP module file upload vulnerability
Dahan Edition JCMS is a popular content management system in China. A file upload vulnerability exists in Dahan Editon JCMS 2.4 LDAP module, data recovery function. The file /ldap/update/update.jsp does not have any restriction on the uploaded file types and contents. Allows an attacker to exploi...
大汉网络某系统SQL注入漏洞
简要描述： SQL注入，遍历全部系统数据库。JCMS JIS 等。 详细说明： SQL注入: /vc/vc/interface/index/questylecoltop.jsp 代码分析： String strWebId = Convert.getParameterrequest, "webid".trim;//webid没有过滤 String strColumnId = Convert.getParameterrequest, "colid".trim; String strWebSiteUrl = ""; .... .... //获取栏目排行数据 if strMsg == null...
大汉网络JCMS任意文件下载
简要描述： 大汉网络文件遍历 详细说明： 漏洞Url： /jcms/m5e/module/voting/down.jsp?filename=a.txt&pathfile=/etc/passwd 下载文件： root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin...
大汉网络多个系统高危SQL注入（2个）
简要描述： 大汉网络多个系统高危SQL注入（2个） 详细说明： 经测试，发现jcms xxgk jis lm jbook jphoto jget jearch等系统存在高危SQL注入 漏洞文件为 /workflow/objectbox/selxgroupuserlist.jsp?groupid=1&changetype=1 /workflow/objectbox/selectxgroupuserlist.jsp?groupid=1&changetype=1 /workflow/objectbox/selectxgrouplist.jsp?groupid=1&changetype=1...
Hanweb-jcms /jcms/workflow/objectbox/selectx_list.jsp SQL注入漏洞
No description provided by source...
Hanweb-jcms /jcms/m_5_e/module/idea/opr_import_discussion.jsp 文件上传漏洞
No description provided by source...
大汉网络Jcms二次上传Getshell
简要描述： 大汉网络Jcms二次上传Getshell. 详细说明： 这段程序漏洞的逻辑比较复杂， 下面代码分析：jcms/m5e/module/oprupdatemodule.jsp ... ... //上传文件 CommonUploadFile upload = new CommonUploadFile strTemp ,null; upload.uploadFilerequest; String strFileName = upload.getAllFileName; quehiddenvalue = upload.getFormValue"quehiddenvalue";...
hanweb jcms /selectx_search.jsp SQL注入漏洞
No description provided by source...
JCMS /jcms/jcms_files/jcms1/web1/site/module/comment/opr_readfile.jsp 任意文件下载漏洞
No description provided by source...
JCMS 2.4.10 /module/sitesearch/index.jsp SQL注入漏洞
No description provided by source...
JCMS /opr_domsg.jsp SQL注入漏洞
No description provided by source...
大汉网络 JCMS 2.1.9 /vc/vc/columncount/tem/downfile.jsp 任意文件下载漏洞
No description provided by source...
弱口令突破后台管理端 绕过客户端限制直接getshell
简要描述： jcms的漏洞比较多，做代码审计时发现了很多，先爆一个。 详细说明： 这里是某政府信息公开后台管理系统，地址为：http://xxgk.yuanan.gov.cn/gov/setup/index.html 没有做任何的防暴力破解的措施，这是破解出后台的弱口令 成功登录后台，见到license上传界面 将webshell后缀更改为licence，使用拦截工具绕过客户端校验 将licence后缀替换为jspx。 之前的jcms版本没有对文件后缀做任何限制，2010版jcms在代码中增加了黑名单校验。这里可以使用jspx文件来绕过。 getshell，见图： 漏洞证明：...
JCMS /setup/opr_updatenewmenu.jsp 登录绕过漏洞
No description provided by source...
大汉JCMS系统SQL注入漏洞
简要描述： 详细说明： 缺陷：module/sitesearch/index.jsp 注入参数columnid 漏洞证明： 案例测试： 测试A： mask 区域 1.http://.. /module/sitesearch/index.jsp?columnid=0,-11,5086,5087,5088,5089,5090,5104,5105,5106,5107,5091,5108,5109,5110,5111,5092,5120,5121,5122,5123,5093,5094,5095,5117,5118,5119,5096,5097,5098,5099,5100 测试B： mask ...
JCMS 2010 file download vulnerability
No description provided by source. Title: JCMS 2010 File Download Vulnerability Date: 2010-11-22 Author: Beach Team: http://www.linux520.com/ Vendor: http://www.hanweb.com/ Language:Java Greetz: Brother Description: In /module/download/downfile.jsp ,filename and pathfile didn't verify user's inpu...
大汉版通JCMS内容管理系统SQL注入漏洞
简要描述： SQL注入 详细说明： 大汉版通JCMS内容管理系统网站群访问统计功能存在SQL注入漏洞 漏洞证明： http://www.gzlps.gov.cn/vc/vc/interface/index/quescount.jsp?webid=1 其他一些案列： http://www.jinhua.gov.cn/vc/vc/interface/index/quescount.jsp?webid=1 http://www.zaozhuang.gov.cn/vc/vc/interface/index/quescount.jsp?webid=1...