大汉jcms 注入漏洞

简要描述： 大汉jcms 注入漏洞 详细说明： jcms.blf.user.CatalogBlf.class public boolean doDeleteString strId boolean flag = false; String strSql = "SELECT iid FROM wapcataloginfo WHERE iparentid IN" + strId + " OR iid IN" + strId + "";//这里的strid没过滤 String arrAnswer = Manager.doQuerythis.strAppID, strSql; if...

大汉网络JCMS又一上传漏洞可被Getshell（需登陆）

简要描述： 详细说明： 问题出在jcms/setup/oprupload.jsp中 该功能为导入一个更新包... CommonUploadFile upload = null; ifrequest.getMethod.toUpperCase.equals"POST" JcmsUpdaterecordBLF blf = new JcmsUpdaterecordBLF"1"; JcmsUpdateRecordEntity entity = new JcmsUpdateRecordEntity; //解压路径 String strFilePath = strSysPath +...

大汉版通所属部分系统文件任意文件上传漏洞

简要描述： 任意类型文件上传，可getshell。影响到jact、jsearch、JCMS相关版本，不好一一统计。 详细说明： 受影响的系统版本是WebService中存在一个receivefile操作的，一般在wsInfo服务中。 （注：不同产品不同版本代码可能会有所不同） 0x1 jsearch public String receivefileString strLoginId, String strPwd, String strKey, DataHandler handler, String filename, int iState String result = "";...

大汉版通JCMS系统SQL注射

简要描述： 大汉版通JCMS存在SQL注射漏洞，影响较高版本。 详细说明： 0x1 还是WebService。大汉版通JCMS系统较高版本（带WebService的）。 该系统WebService部分操作存在SQL注射漏洞。以wsReceive服务的wsGetWeb操作为例，wsGetWeb有4个参数： public String wsGetWebString strWebIds, String strLoginId, String strPwd, String strKey SysInit.init; this.clientIp = getClientIpAxis;...

Hanweb JCMS 2010 /down.jsp 任意文件下载漏洞

No description provided by source...

大汉网络JCMS覆盖全局配置文件漏洞

简要描述： 大汉网络JCMS恶意篡改，覆盖全局配置文件漏洞，范围广、危害大。 详细说明： 测试版本：Version 2010 2.4，其他版本似乎也存在此问题。范围很广。 漏洞证明： 利用方式一：全局配置文件覆盖。 源文件/jcms/setup/oprsetting.jsp： //程序开始执行，没有任何权限限制，直接能够访问。 String strRealPath = application.getRealPath""; strRealPath = strRealPath.replace'\','/'; jcms.sys.Install install = new...

大汉版通JCMS通用性注入漏洞php版本

简要描述： 一日得到一套系统发现是大汉网络jcms系统，多用于政府网站，简单的审核了下代码发现有注入漏洞。。 详细说明： 一日得到一套系统发现是大汉网络jcms系统，多用于政府网站，简单的审核了下代码发现有注入漏洞。。哟哟哟，切克闹！ 漏洞证明： Number1: gfxwjdetail.php 代码1-31行 query$sql; $obj = $result-fetchobject; ? kstzdetail.php xzcfdetail.php xzfydetail.php 同样上面三个文件一样的 接收参数没过滤直接带入查询。 漏洞证明：...

大汉相关系统漏洞合集（完结篇）

简要描述： 太折腾了，没精力了，太累了，完结篇了，以后估计不看鸟。而且厂商给的rank……rank不是你的，都算乌云的……不用太吝啬这个东西。 简单提下内容： 基本所有系统都存在的一处越权； JCMS & xxgk 通用的一处任意文件下载； JCMS & xxgk 通用的两处暴力破解接口； 就这么当完结篇了！冲击我的1000rank，然后该稍微歇着了。 详细说明： 基本所有系统大部分版本都还存在的一个越权： % String mainip = Convert.getParameter request,"dbip"; String mainport = Convert.getParamet...

Han Edition through JCMS database configuration file read vulnerability-vulnerability warning-the black bar safety net

Due to read the xml file when not to pass into the parameters for the filter, the flowcode parameters can be controlled, 配置文件地址WEB-INF/config/dbconfig.xml due to the control of the file suffix, can only read the xml file EXP:http://www. iswin. org/jcms/workflow/design/readxml. jsp?...

大汉版通JCMS内容管理系统文件上传漏洞

大汉版通JCMS内容管理系统是基于J2EE构架设计的内容管理系统，多用于政府门户网站。 大汉通JCMS对/jcms/m55/m553/importstyle.jsp的访问缺少权限控制，且该页面对上传文件类型只在客户端做了限制，从而导致任意文件上传漏洞。 0 大汉版通JCMS内容管理系统 目前厂商暂无提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.hanweb.com/...

JCMS /jcms/m_5_5/m_5_5_3/import_style.jsp 文件上传漏洞

No description provided by source...

JCMS /jcms/workflow/design/readxml.jsp 任意文件读取漏洞

No description provided by source...

JCMS system.lua 任意文件下载漏洞

JCMS在代码/usr/lib/lua/luci/controller/api/system.lua中直接从url中获取filename参数，并直接下载，最终导致任意文件下载漏洞。 0 JCMS 升级到官方最新版: http://www.hanweb.com/...

JCMS /usr/lib/lua/luci/controller/api/system.lua 任意文件下载漏洞

No description provided by source...

Han Edition through JCMS content management system arbitrary File Download vulnerability-vulnerability warning-the black bar safety net

With this system Government portal, mostly, on Google inurl:gov. cn/jcms way, the amount is not very large. Multiple arbitrary File Download, effects version unknown, probably all affect it. 1. http://target/jcms/m59/sendreport/downfile.jsp?filename=/etc/passwd&savename=passwd.txt To get to the...

大汉版通JCMS内容管理系统任意文件下载漏洞

简要描述： 多处任意文件下载，影响版本未知，大概都影响吧。 详细说明： 1. http://target/jcms/m59/sendreport/downfile.jsp?filename=/etc/passwd&savename=passwd.txt 要得到网站路径，访问：http://target/jcms/m59/sendreport/，然后生成报表就看得到了。 2...

JCMS 2 0 1 0 arbitrary File Download vulnerability-vulnerability warning-the black bar safety net

Publishing author: Beach Affected version: V2010 Official address: http://www.hanweb.com/ Vulnerability type: File Download Vulnerability Description: The JCMS 2 0 1 0 downfile. jsp to download the presence of the vulnerability can be configured to download any files. Description: In...

JCMS 2 0 1 0 file download vulnerability-vulnerability warning-the black bar safety net

JCMS is developed using java content management system, JCMS 2 0 1 0 version there is a file download vulnerability that could lead to an attacker exploit the vulnerability to download arbitrary files. +info: Title: JCMS 2 0 1 0 File Download Vulnerability Date: 2010-11-22 Author: Beach Team:...

JCMS 2010 file download vulnerability

Exploit for jsp platform in category web applications ===================================== JCMS 2010 file download vulnerability ===================================== Title: JCMS 2010 File Download Vulnerability Date: 2010-11-22 Author: Beach Team: http://www.linux520.com/ Vendor:...

JCMS 2010 File Download

Title: JCMS 2010 File Download Vulnerability Date: 2010-11-22 Author: Beach Team: http://www.linux520.com/ Vendor: http://www.hanweb.com/ Language:Java Greetz: Brother Description: In /module/download/downfile.jsp ,filename and pathfile didn't verify user's input So this vulnerability allows an...