TRS WCM6 infoview.do 信息泄露漏洞

No description provided by source...

TRS portal个性化门户任意文件读取(二)

简要描述： 发现portal个性化门户其他链接实体注入漏洞 详细说明： TRS Portal个性化门户 http://XX.XX.XX.XX/portal/help/wcmhelpaddeditdowith.jsp链接未对外部实体进行过滤，可调用外部实体进行解析，可任意读取服务器上任意文件 漏洞证明： 漏洞利用过程： http://XX.XX.XX.XX/portal/help/wcmhelpaddeditdowith.jsp POST请求：ObjectXML=%0d%0a%20%20%25remote;%0d%0a%5D%0d%0a...

TRS portal个性化门户xxe实体注入漏洞

简要描述： 对外部实体调用检查不严格导致可解析外部实体 详细说明： TRS portal个性化门户http://XX.XX.XX.XX/portal/auth/regnewuserdowith.jsp链接未对外部实体进行过滤，可调用外部实体进行解析，可任意读取服务器上任意文件。 漏洞证明： 漏洞利用过程：http://XX.XX.XX.XX/portal/auth/regnewuserdowith.jsp POST请求： ObjectXML=%0d%0a%20%20%25remote;%0d%0a%5D%0d%0a poc.xml读取目标机上的shadow文件，并写入网站日志中：...

TRS WCM5.2 任意文件上传漏洞

漏洞影响版本WCM5.2，其他版本未测试TRS WCM的Web Service提供了向服务器写入文件的方式，可以直接写jsp文件获取webshell。通过访问http://xxx.com/wcm/services可以查看TRS WCM的Web...

拓尔思某系统越权操作大集合及GETSHELL

简要描述： 老版本 和 二次开发的貌似部分不受影响... 安全无止境！ 详细说明： / 说明： Copyright ©2004 - 2006 TRS 不受影响 Copyright ©2004 - 2008 TRS 不受影响 以及部分二次开发的不受影响 -------------------------------------- 越权可查看用户信息，几个案例用户加加都有上百万了 / 程序名称：TRS身份服务器单点登录系统 漏洞类型：越权操作 & 任意文件上传GETSHELL 漏洞文件： 越权操作的（多少个点我也没数，反正就那么多）：...

TRS WCM越权直接创建任意用户（无需审核）

简要描述： 任意创建用户，无需审核，直接登录。 详细说明： 1、首先我们确定一个不存在或者密码错误的用户名： 2、通过webservice调用创建用户的方法，创建一个用户： =============================== 在乌云找了找， WooYun: TRS系统任意文件下载漏洞 中只发现一个存在该方法的案例 http://wcm.xxz.gov.cn:8080/wcm/ 湘西州政府站群 漏洞证明： 成功登录新创建的用户：...

TRS系统任意文件下载漏洞

简要描述： 详细说明： 此系统多为大型政府新闻发布站点（新闻源），如一旦被某些（博彩集团）控制，估计后果危害不是一般大。。。 http://123.131.133.150:8080/wcm/ 临沂日报报业集团 http://61.153.63.94/wcm 云和县政府所有发布站点 http://www.cflac.org.cn/wcm 中国文联 http://wcm.xxz.gov.cn:8080/wcm/ 湘西州政府站群 http://www.jscnt.gov.cn/wcm/ 江苏省文化厅 http://www.sccnt.gov.cn 四川省文化厅...

TRS认证漏洞可登陆后台操作任意站群

简要描述： 详细说明： TRS WCM 后台绕过控制站群系统 通过该漏洞，可直接登录后台操作任意站群。。。 此系统多为大型政府新闻发布站点（新闻源），如一旦被某些（博彩集团）控制，估计后果危害不是一般大。。。 http://123.131.133.150:8080/wcm/ 临沂日报报业集团 http://61.153.63.94/wcm 云和县政府所有发布站点 http://www.cflac.org.cn/wcm 中国文联 http://wcm.xxz.gov.cn:8080/wcm/ 湘西州政府站群 http://www.jscnt.gov.cn/wcm/ 江苏省文化厅...

TRS 6.5 登录绕过漏洞

No description provided by source...

TRS WCM 6.5 /wcm/services/trs:templateservicefacade 任意文件创建漏洞

No description provided by source...

trs某系统任意文件下载漏洞第二弹

简要描述： 感觉挺严重的问题，存在的地方包括但是不局限银行、政府等行业。 详细说明： exp inforadar/jsp/util/filedownload.jsp?filePath=../../../../../../../etc/passwd exp2 http://inforadar.trs.com.cn/jsp/util/filedownload.jsp?filePath=c:%5Cboot.ini%00.xml 官方网站需要加个截断，就可以了 应该是神马雷达系统。 很多地方都有这问题。 但是google找不到多少个，因为很多都是二次开发，目录明改变了。 比如招行。。。...

TRS身份认证系统任意文件读取漏洞+信息泄露

简要描述： @Finger 说让我提交成通用漏洞·····我就提交了 虽然可能该漏洞不能直接对系统造成危害，但是如果已经获取到内网某台服务器的shell，通过该漏洞读取数据库配置文件，然后连到数据库查看trs或其他用户的密码，危害甚大。 详细说明： trs ids 系统存在任意文件读取和信息泄露漏洞 具体文件路径在admin/debug/目录下，读取文件为fv.jsp，信息泄露为env.jsp等 google http://203.208.46.145/newwindow=1&q=intitle:trs身份&start=60...

trs某商业系统多个安全漏洞

简要描述： trs某商业系统多个漏洞集合 包括信息泄露 xss 未授权访问等 详细说明： trs was40产品存在多个安全漏洞 1.未授权访问 直接访问was40/tree可以看到一些后台功能 2.信息泄露 访问was40/passwd/passwd.htm 输入一个不存在的用户名会暴露出服务器内网IP地址 同时存在暴力破解用户密码的可能性。 3.未授权发布信息+xss 编辑信息的时候未对提交的数据进行过滤，同时存在未对用户是否登录进行验证 4. 部分用户系统存在system/manager 若政府站点存在第三条风险，会带来很大的社会影响，比如发布反动信息、政府负面信息。...

TRS InfoRadar 4.5 inforadar/jsp/file/file_download.jsp 任意文件下载

No description provided by source...

TRS的SQL注射注射小集合

简要描述： RT! 详细说明： //异常信息就不要抛给用户了！ 漏洞证明：...

TRS某些版本WCM5.2~WCM6.5?存在SQL注入

简要描述： TRS某些版本WCM5.2WCM6.5?存在SQL注入，具体版本没测试，网上测试几个都存在。 不用登陆。 详细说明： 首先是这个页面，好像是越权了 http://agent.trs.cn/portal/db/dbupdateloglist.jsp 正常应该要登陆才能看吧？ 直接注入...

TRS 6.5 /wcm/app/main.jsp 登录绕过漏洞

No description provided by source...

TRS搜索引擎代码注入漏洞

TRS 搜索引擎是TRS公司推出搭建智能化、个性化和企业级搜索引擎的优选平台。 TRS 搜索引擎在“风格设置"模块存在一处缺陷，允许恶意攻击者在页面中植入任意代码。（cookies xss） 0 WAS 4.0 + Tomcat 4.0 for Windows 暂无 --------------------------------------------------------- POST /was40/dosetstyle.jsp HTTP/1.1 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg,...