appointment.com XSS vulnerability

Vulnerable URL:...

用友多个系统通用漏洞导致接口信息泄露引发多数据库信息泄露（涉及多个大型厂商）

简要描述： 详细说明： 通过webservice接口泄露,涉及多个系统 一、NC系统 http://123.232.105.202/ http://erp.suning.com.cn/ http://115.238.57.245/ 以苏宁为例。 接口地址:http://erp.suning.com.cn/uapws/service 会发现很多接口,以数据库内网链接泄露为例太多接口了,不一一测试了 得到数据库内网链接为:http://erp.suning.com.cn/uapws/service/nc.itf.ses.inittool.PortalSESInitToolService?ws...

大汉政府信息公开多处SQL注入二(附100个案例)

简要描述： 大汉政府信息公开多处SQL注入二附100个案例 详细说明： 依然webservice漏洞 /xxgk/services/WSYsqgk?wsdl 该WSYsqgk服务的多个方法，多个参数存在严重漏洞，且该漏洞普遍存在，如 wsTest getClientIpAxis wsGetYsqgk 上述方法的多个参数均存在漏洞，这里随便选取一个方法进行测试 首先保存如下内容为wooyun.txt POST /xxgk/services/WSYsqgk?wsdl HTTP/1.1 Accept-Encoding: gzip,deflate Content-Type:...

大汉政府信息公开多处SQL注入(附100个案例)

简要描述： 大汉政府信息公开多处SQL注入附100个案例 详细说明： 同样webservice漏洞，漏洞存在于 /xxgk/services/WSSmsSync?wsdl WSSmsSync服务的多个方法，多个参数存在严重漏洞，且该漏洞普遍存在，如 isBase64 wsSyncGetInfos wsSyncGetInfos setStrAppId setBase64 上述方法的多个参数均存在漏洞，这里随便选取一个方法（wsSyncGetInfos）进行测试 用WSockExpert v0.7抓包，并保存为wooyun.txt POST...

大汉政府信息公开多处SQL注入(附100个案例)

简要描述： 大汉政府信息公开多处SQL注入附100个案例 详细说明： 不同系统，不同文件，真的重复了么? 漏洞证明： webservice漏洞，漏洞存在于 /xxgk/services/WSSynchronize?wsdl WSSynchronize服务的多个方法，多个参数存在严重漏洞，且该漏洞普遍存在，如 wsGetWeb wsGetColumnStyle wsSynchronize wsSynchronizeWithPath 上述方法的多个参数均存在漏洞，这里随便选取一个方法（wsSynchronize）进行测试 用WSockExpert v0.7抓包，并保存为wooyun.txt...

大汉政府信息公开多处SQL注入一(附100个案例)

简要描述： 大汉政府信息公开多处SQL注入一附100个案例 详细说明： 依然是webservice漏洞，漏洞存在于 /xxgk/services/WSSyncxxgk?wsdl 该WSSyncxxgk服务的多个方法，多个参数存在严重漏洞，且该漏洞普遍存在。 wsGetWeb getClientIpAxis wsGetColumn wsGetColumnStyle wsSynchronize wsSynchronizeWithPath wsSync 上述方法的多个参数均存在漏洞，随便选取一个方法进行测试 /xxgk/services/WSSyncxxgk?wsdl wsGetColumn方...

Debian DSA-3124-1 : otrs2 - security update

Thorsten Eckel of Znuny GMBH and Remo Staeuble of InfoGuard discovered a privilege escalation vulnerability in otrs2, the Open Ticket Request System. An attacker with valid OTRS credentials could access and manipulate ticket data of other users via the GenericInterface, if a ticket webservice is...

Debian Security Advisory DSA 3120-1 (mantis - security update)

Multiple security issues have been found in the Mantis bug tracking system, which may result in phishing, information disclosure, CAPTCHA bypass, SQL injection, cross-site scripting or the execution of arbitrary PHP code. OpenVAS Vulnerability Test $Id: deb3120.nasl 6609 2017-07-07 12:05:59Z...

大汉jcms多处SQL注入二(附80个案例)

简要描述： 一类很明显，但目前不容易发现的漏洞 详细说明： webservice 漏洞，目前非常多的系统均有该service 恰巧的是，该service的漏洞，是不被人注意的，因而 教容易产生漏洞 /jcms/services/WSReceive?wsdl 下图的多个方法，方法中的多个参数均存在注入 随便选取一个方法进行测试 /jcms/services/WSReceive?wsdl wsGetColumn方法 用WSockExpert v0.7抓包，并保存为wooyun.txt POST /jcms/services/WSReceive?wsdl HTTP/1.1...

otrs -- Incomplete Access Control

The OTRS project reports: An attacker with valid OTRS credentials could access and manipulate ticket data of other users via the GenericInterface, if a ticket webservice is configured and not additionally secured...

CVE-2014-7835

webservice/upload.php in Moodle 2.6.x before 2.6.6 and 2.7.x before 2.7.3 does not ensure that a file upload is for a private or draft area, which allows remote authenticated users to upload files containing JavaScript, and consequently conduct cross-site scripting XSS attacks, by specifying the...

CVE-2014-7835

webservice/upload.php in Moodle 2.6.x before 2.6.6 and 2.7.x before 2.7.3 does not ensure that a file upload is for a private or draft area, which allows remote authenticated users to upload files containing JavaScript, and consequently conduct cross-site scripting XSS attacks, by specifying the...

CVE-2014-7835

webservice/upload.php in Moodle 2.6.x before 2.6.6 and 2.7.x before 2.7.3 does not ensure that a file upload is for a private or draft area, which allows remote authenticated users to upload files containing JavaScript, and consequently conduct cross-site scripting XSS attacks, by specifying the...

CVE-2014-7835

CVE-2014-7835 affects Moodle 2.6.x before 2.6.6 and 2.7.x before 2.7.3. The webservice/upload.php handler fails to ensure uploaded files are placed in a private/draft area, allowing remote authenticated users to upload JavaScript in the profile-picture area and perform cross-site scripting (XSS)....

easysite内容管理系统某简单粗暴的SQL注入

简要描述： web services是不会骗人的！ 大量gov站点采用了easysite内容管理系统。 详细说明： 1.soap注入 easysite webservice 文件： http://www.py.gov.cn/DesktopModules/CInfo/WebService/CInfoService.asmx 2.ArticleIDs参数存在SQL注入漏洞 随便找个放sqlmap里跑吧 POST /DesktopModules/CInfo/WebService/CInfoService.asmx HTTP/1.1 Host: dynamic.xmedu.gov.cn...

TRS WCM越权直接创建任意用户（无需审核）

简要描述： 任意创建用户，无需审核，直接登录。 详细说明： 1、首先我们确定一个不存在或者密码错误的用户名： 2、通过webservice调用创建用户的方法，创建一个用户： =============================== 在乌云找了找， WooYun: TRS系统任意文件下载漏洞 中只发现一个存在该方法的案例 http://wcm.xxz.gov.cn:8080/wcm/ 湘西州政府站群 漏洞证明： 成功登录新创建的用户：...

大汉版通所属部分系统文件任意文件上传漏洞

简要描述： 任意类型文件上传，可getshell。影响到jact、jsearch、JCMS相关版本，不好一一统计。 详细说明： 受影响的系统版本是WebService中存在一个receivefile操作的，一般在wsInfo服务中。 （注：不同产品不同版本代码可能会有所不同） 0x1 jsearch public String receivefileString strLoginId, String strPwd, String strKey, DataHandler handler, String filename, int iState String result = "";...

大汉版通JCMS系统SQL注射

简要描述： 大汉版通JCMS存在SQL注射漏洞，影响较高版本。 详细说明： 0x1 还是WebService。大汉版通JCMS系统较高版本（带WebService的）。 该系统WebService部分操作存在SQL注射漏洞。以wsReceive服务的wsGetWeb操作为例，wsGetWeb有4个参数： public String wsGetWebString strWebIds, String strLoginId, String strPwd, String strKey SysInit.init; this.clientIp = getClientIpAxis;...

大汉版通JIS统一身份认证系统SQL注射漏洞

简要描述： 我也拿大汉版通刷点WB吧。 大汉版通JIS统一身份认证系统存在SQL注射漏洞，可获取用户帐号密码等。 详细说明： 大汉版通JIS统一身份认证系统webservice的多个方法存在SQL注射漏洞，系统webservice路径/jis/service： 例如validateLogin方法： 例如getAppURLById方法： 漏洞证明： 用getGroupEntity操作测试： ?php / jis web service getGroupEntity metho...

IBM Rational Focal Point Login Servlet Information Disclosure (CVE-2013-5397)

An information disclosure vulnerability has been reported in IBM Rational Focal Point. The vulnerability is due to an input validation error of the file variable in com.telelogic.focalpoint.pres.controller.LoginController servlet. A remote, unauthenticated attacker could exploit this vulnerabilit...