87 matches found
JCMS /usr/lib/lua/luci/controller/api/system.lua 任意文件下载漏洞
JCMS在代码/usr/lib/lua/luci/controller/api/system.lua中直接从url中获取filename参数，并直接下载，最终导致任意文件下载漏洞。 JCMS...
大汉版通JCMS某处越权+任意文件文件上传漏洞（反删除）
简要描述： 有删除文件的操作，可“反”之。 详细说明： 漏洞点： jcms/m57/replace/oprimportinfo.jsp 部分系统还存在越权。fnbillstatus为1时可以直接访问该页面无需验证： http://www.shanting.gov.cn/jcms/m57/replace/oprimportinfo.jsp?fnbillstatus=1 http://tuoshan.yzwh.gov.cn/jcms/m57/replace/oprimportinfo.jsp?fnbillstatus=1 漏洞证明： 扯下代码 // 基本变量初始化 String...
大汉网络JCMS Getshell
简要描述： 大汉网络JCMS Getshell，综合利用。 详细说明： 通过之前的任意文件下载等漏洞能够拿到管理员密码： 登录初始化管理平台： 在上传许可的地方，只在本地做了后缀明判断： 绕过本地js后缀限制，上传shell： 漏洞证明： oprlicenceinfo.jsp 代码分析： //上传文件 ifstrBillStatus.equals"U" //文件路径，上传目录为系统根目录 String strDictionary = application.getRealPath"" +"/"; java.io.File file = new java.io.File...
大汉网络网站群一处dba式sqL注入
简要描述： 你猜 详细说明： site:gov.cn module/rss 找到约 1,360,000 条结果 （用时 0.25 秒） 大汉网络网站集群的一个订阅功能dba注射，可衍射出其多款产品数据库 找了谷歌前几页的gov网站，命中率还不错 漏洞证明： site:gov.cn module/rss sqlmap.py -u "http://www.yuanan.gov.cn/module/rss/rssfeed.jsp?colid=23" --random-agent --current-user --current-db --dbms oracle --is dba --dbs...
大汉jcms 注入漏洞
简要描述： 大汉jcms 注入漏洞 详细说明： jcms.blf.user.CatalogBlf.class public boolean doDeleteString strId boolean flag = false; String strSql = "SELECT iid FROM wapcataloginfo WHERE iparentid IN" + strId + " OR iid IN" + strId + "";//这里的strid没过滤 String arrAnswer = Manager.doQuerythis.strAppID, strSql; if...
大汉网络JCMS又一上传漏洞可被Getshell（需登陆）
简要描述： 详细说明： 问题出在jcms/setup/oprupload.jsp中 该功能为导入一个更新包... CommonUploadFile upload = null; ifrequest.getMethod.toUpperCase.equals"POST" JcmsUpdaterecordBLF blf = new JcmsUpdaterecordBLF"1"; JcmsUpdateRecordEntity entity = new JcmsUpdateRecordEntity; //解压路径 String strFilePath = strSysPath +...
大汉版通所属部分系统文件任意文件上传漏洞
简要描述： 任意类型文件上传，可getshell。影响到jact、jsearch、JCMS相关版本，不好一一统计。 详细说明： 受影响的系统版本是WebService中存在一个receivefile操作的，一般在wsInfo服务中。 （注：不同产品不同版本代码可能会有所不同） 0x1 jsearch public String receivefileString strLoginId, String strPwd, String strKey, DataHandler handler, String filename, int iState String result = "";...
大汉版通JCMS系统SQL注射
简要描述： 大汉版通JCMS存在SQL注射漏洞，影响较高版本。 详细说明： 0x1 还是WebService。大汉版通JCMS系统较高版本（带WebService的）。 该系统WebService部分操作存在SQL注射漏洞。以wsReceive服务的wsGetWeb操作为例，wsGetWeb有4个参数： public String wsGetWebString strWebIds, String strLoginId, String strPwd, String strKey SysInit.init; this.clientIp = getClientIpAxis;...
Hanweb JCMS 2010 /down.jsp 任意文件下载漏洞
No description provided by source...
大汉网络JCMS覆盖全局配置文件漏洞
简要描述： 大汉网络JCMS恶意篡改，覆盖全局配置文件漏洞，范围广、危害大。 详细说明： 测试版本：Version 2010 2.4，其他版本似乎也存在此问题。范围很广。 漏洞证明： 利用方式一：全局配置文件覆盖。 源文件/jcms/setup/oprsetting.jsp： //程序开始执行，没有任何权限限制，直接能够访问。 String strRealPath = application.getRealPath""; strRealPath = strRealPath.replace'\','/'; jcms.sys.Install install = new...
大汉版通JCMS通用性注入漏洞php版本
简要描述： 一日得到一套系统发现是大汉网络jcms系统，多用于政府网站，简单的审核了下代码发现有注入漏洞。。 详细说明： 一日得到一套系统发现是大汉网络jcms系统，多用于政府网站，简单的审核了下代码发现有注入漏洞。。哟哟哟，切克闹！ 漏洞证明： Number1: gfxwjdetail.php 代码1-31行 query$sql; $obj = $result-fetchobject; ? kstzdetail.php xzcfdetail.php xzfydetail.php 同样上面三个文件一样的 接收参数没过滤直接带入查询。 漏洞证明：...
大汉相关系统漏洞合集（完结篇）
简要描述： 太折腾了，没精力了，太累了，完结篇了，以后估计不看鸟。而且厂商给的rank……rank不是你的，都算乌云的……不用太吝啬这个东西。 简单提下内容： 基本所有系统都存在的一处越权； JCMS & xxgk 通用的一处任意文件下载； JCMS & xxgk 通用的两处暴力破解接口； 就这么当完结篇了！冲击我的1000rank，然后该稍微歇着了。 详细说明： 基本所有系统大部分版本都还存在的一个越权： % String mainip = Convert.getParameter request,"dbip"; String mainport = Convert.getParamet...
Han Edition through JCMS database configuration file read vulnerability-vulnerability warning-the black bar safety net
Due to read the xml file when not to pass into the parameters for the filter, the flowcode parameters can be controlled, 配置文件地址WEB-INF/config/dbconfig.xml due to the control of the file suffix, can only read the xml file EXP:http://www. iswin. org/jcms/workflow/design/readxml. jsp?...
大汉版通JCMS内容管理系统文件上传漏洞
大汉版通JCMS内容管理系统是基于J2EE构架设计的内容管理系统，多用于政府门户网站。 大汉通JCMS对/jcms/m55/m553/importstyle.jsp的访问缺少权限控制，且该页面对上传文件类型只在客户端做了限制，从而导致任意文件上传漏洞。 0 大汉版通JCMS内容管理系统 目前厂商暂无提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.hanweb.com/...
JCMS /jcms/m_5_5/m_5_5_3/import_style.jsp 文件上传漏洞
No description provided by source...
JCMS /jcms/workflow/design/readxml.jsp 任意文件读取漏洞
No description provided by source...
JCMS system.lua 任意文件下载漏洞
JCMS在代码/usr/lib/lua/luci/controller/api/system.lua中直接从url中获取filename参数，并直接下载，最终导致任意文件下载漏洞。 0 JCMS 升级到官方最新版: http://www.hanweb.com/...
JCMS /usr/lib/lua/luci/controller/api/system.lua 任意文件下载漏洞
No description provided by source...
Han Edition through JCMS content management system arbitrary File Download vulnerability-vulnerability warning-the black bar safety net
With this system Government portal, mostly, on Google inurl:gov. cn/jcms way, the amount is not very large. Multiple arbitrary File Download, effects version unknown, probably all affect it. 1. http://target/jcms/m59/sendreport/downfile.jsp?filename=/etc/passwd&savename=passwd.txt To get to the...