56796 matches found
泛微OA系统第三方组件jqueryFileTree不安全配置导致目录遍历
可遍历至操作系统任意目录，只能查看文件名及大小等信息，但是遍历整个oa的目录，收获还是很大的，比如log文件、文本文件等都会对渗透有很大的帮助。有些log文件会包含数据库操作记录，比如更改oa登录密码等，如此便可不费吹灰之力登录oa。 文件：/js/jquery/plugins/jqueryFileTree/connectors/jqueryFileTree.jsp jqueryFileTree在很多通用软件中用的还比较多，该文件接受dir参数来浏览指定的目录，部分代码： / jQuery File Tree JSP Connector Version 1.0 Copyright 200...
用友FE协作办公系统 /common/codeMoreWidget.jsp SQL注入漏洞
0x01 框架介绍 用友用友FE协作办公系统是一款OA办公自动化软件，算是一款平台型的办公自动化软件。通过整合多种网络化、低成本营销手段和沟通方式，帮助企业建立与客户之间通畅的交流平台，全方位管理客户资源、提升客户价值、制定科学销售指标、监控项目进程、评估业务员绩效，以增强内部协同，合理调配企业资源。 官方主页：http://www.yonyou.com/ 0x02 漏洞细节 用友FE协作办公系统某处过滤不严，导致SQL注入漏洞 注入链接： /common/codeMoreWidget.jsp?code= 案例：...
Nongyou政务系统 ShowLandInfo.aspx 参数id SQL注入漏洞
No description provided by source...
TRS WCM common/pre.as 参数_url文件包含漏洞
No description provided by source...
ecshop商城系统 delete_cart_goods.php文件SQL注入漏洞
0x01 框架介绍 商城网站建设-damall多功能商城建站系统,支持B2C2C,O2O模式...DaMall商城建站系统采用强劲的.NET企业级平台研发,可兼容多行业、多模式的业务特点以及扩展需求。 官方主页：http://www.bg68.com 0x02 漏洞细节 漏洞页面： http://mall.bg68.com/httphandler/getdata.ashx 参数brandid 部分用户案例： http://mall.hicay.com/httphandler/getdata.ashx http://w16.cxecs.com/httphandler/getdata.ash...
正方协同办公系统/zfoa/gwxxbviewhtml.do任意文件下载漏洞
0x01 系统介绍 正方协同办公系统的设计目标是帮助各部门快速构建起一个安全、可靠、易用的文档一体化办公环境，实现公文处理的自动化，同时作为内部通讯和信息共享的平台。 系统的特点如下： （1）简单易用：实现快速部署，轻松办公 符合日常办公习惯的界面和操作，通过简单的使用培训，使用人员即可了解系统中的相关办公设置，并可应用系统进行办公。 （2）灵活的自定义功能，满足个性与变化的需求 组织机构、表单格式、工作流程、访问权限、打印格式、统计等全面提供自定义，能够很好的满足各单位现在和未来的办公自动化需求。 （3）多层次的安全设计，为办公自动化提供保障...
DaMall商城系统httphandler/getdata.ashx SQL注入漏洞
0x01 框架介绍 商城网站建设-damall多功能商城建站系统,支持B2C2C,O2O模式...DaMall商城建站系统采用强劲的.NET企业级平台研发,可兼容多行业、多模式的业务特点以及扩展需求。 官方主页：http://www.bg68.com 0x02 漏洞细节 漏洞页面： http://mall.bg68.com/httphandler/getdata.ashx 参数brandid 部分用户案例： http://mall.hicay.com/httphandler/getdata.ashx http://w16.cxecs.com/httphandler/getdata.ash...
蓝太平洋网站决策支持系统webeng~1.bz2配置文件下载漏洞
蓝太平洋网站决策支持系统WebEngine存在利用短文件漏洞下载明文系统配置文件可泄漏管理员明文密码等系统敏感配置信息 部分部署安装在win+apache环境下存在缺陷通过短文件漏洞实现利用。 配置文件中包涵了账号密码： poc导出的密码：...
4a网络教学平台relatedMaterial.jsp resId参数SQL注入漏洞
4a网络教学平台relatedMaterial.jsp resId参数SQL注入漏洞 relatedMaterial.jsp中的resid参数存在注入 可以用sqlmap直接跑。 这个是正常的。 这个是不正常的。我也是醉了。...
Joomla 组件EQ Event Calendar 参数id SQL注入漏洞
No description provided by source...
用友某软件存在通用XXE漏洞
简要描述： 详细说明： 1.民生证券 http://.../uapws/ 抓包 POST /uapws/soapFormat.ajax HTTP/1.1 Host: ... User-Agent: Mozilla/5.0 Windows NT 6.1; rv:43.0 Gecko/20100101 Firefox/43.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8 Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3...
天融信网络卫士安全审计系统/policy/kw/delkeywd.php文件kwtypenameSQL注入漏洞
No description provided by source...
ThinkSNS /thinksns/apps/weiba/Lib/Widget/WeibaReplyWidget/WeibaReplyWidget.class.php 任意文件包含漏洞
No description provided by source...
kingdee /kingdee/flow_performance/下6个文件存在SQL盲注漏洞
No description provided by source...
ThinkSNS \apps\public\Lib\Action\TestAction.class.php SQL注入漏洞
No description provided by source...
eduwind在线教育平台course/index/index模块categoryId参数SQL注入漏洞
No description provided by source...
用友TurboCRM /ajax/getemaildata.php 任意文件读取漏洞
漏洞信息： 用友TurboCRM客户关系管理系统是一套基于B/S架构、互联网模式应用普及的信息化趋势，专为中小企业提供包括客户管理、销售管理、项目管理等应用的在线CRM。 用友TurboCRM /ajax/getemaildata.php 存在任意文件读取漏洞导致敏感信息泄漏。 漏洞分析： 漏洞存在于/ajax/getemaildata.php filePath参数未有效过滤，导致可以使用 ../../ 越权读取任意文件。 可使用以下URl测试读取系统文件：...
WP 插件 NEX-Forms Lite 2.1.0 XSS 漏洞
1.漏洞分析 由于下不到2.1.0的源代码，只能根据漏洞描述以及3.4版本的代码进行推敲。 先看wp-admin/admin-ajax.php文件 wp-admin/admin-ajax.php:77 php if isuserloggedin / Fires authenticated AJAX actions for logged-in users. The dynamic portion of the hook name, $REQUEST'action', refers to the name of the AJAX action callback being fired...
ThinkSNS /thinksns/apps/w3g/Lib/Action/PublicAction.class.php 任意文件包含漏洞
No description provided by source...
ThinkSNS index.php sql注入漏洞
No description provided by source...
KeePass Password Safe Classic 1.29 - Crash
1 . run python code : python crash.py 2 . open “KeePass” 3 . File — New Create New Password Database 4 . File — Import — CSV File… 5 . open r3z4.csv 6 . Right Click on “R3Z4” username and edit 7 . Crashed crash.py: !/usr/bin/env python hdr = '"' start syntax hcr = "R3Z4" user oth = ',"' user oth2...
ThinkSNS \apps\weiba\Lib\Action\GroupAction.class.php SQL注入漏洞
No description provided by source...
JCMS政府信息公开系统在/lm/front/reg_2.jsp存在本地文件包含漏洞
No description provided by source...
Joomla! 3.4.6-3.4.x 目录遍历漏洞
本地包含： http://www.site.com/components/comdocman/dl2.php?archive=0&file=LDF 先通过本地包含漏洞查看物理路径，然后在configuration.php 数据库配置文件中，使用base64目录遍历payload 如： http://www.site.com/components/comdocman/dl2.php?archive=0&file=Li4vLi4vLi4vLi4vLi4vLi4vLi4vdGFyZ2V0L3d3dy9jb25maWd1cmF0aW9uLnBocA==...
ThinkSNS /apps/page/Lib/Action/DiyAction.class.php SQL注入漏洞
No description provided by source...
Proxychains-ng 'LD_PRELOAD' 任意代码执行漏洞
No description provided by source...
Symphony CMS 跨站脚本漏洞
No description provided by source...
ezOFFICE在/work_flow/formStartJSPUpload.jsp等7处存在任意文件上传漏洞
No description provided by source...
ShyPost企业建站系统SQL注射漏洞
出错文件：CompVisualizeBig.asp set rs=server.createobject"adodb.recordset" sql="select from CompVisualize order by id desc" rs.open sql,conn,1,1 dim MaPerPage MaPerPage=9 dim text,checkpage text="0123456789" Rs.PageSize=MaPerPage for i=1 to lenrequest"page" checkpage=instr1,text,midrequest"page",i,1 i...
泛微 OA sysinterface/codeEdit.jsp 页面任意文件上传
0x01 漏洞概述 相关厂商： 泛微OA 官方主页： http://www.weaver.com.cn/ 公开时间： 2015-11-25 漏洞类型： 非授权访问/权限绕过 无需登录上传文件。 http://localhost:8088/sysinterface/codeEdit.jsp?filename=5308.java&filetype=java filename为文件名称 为空时会自动创建。 0x02 漏洞利用 代码详情 String fileid = "Ewv"; String readonly = ""; boolean isCreate = false;...
kingdee /kingdee/portal/portlet/document/set.jsp等99处参数portal_id SQL盲注漏洞
No description provided by source...
jeecms在后台用户中心存在存储性XSS漏洞
No description provided by source...
node.js的ws模块存在远程内存泄露漏洞
近日，在允许用户通过简单地发送ping数据帧，来分配内存的ws模块中发现存在着漏洞。该漏洞会拒绝用户发送数据的请求，使用户发送ping数据帧功能失效，在此之前，还会加大数据帧的负载。 实际上，这就是漏洞的具体表现。但在模块中，ws通常将我们所要传入内存的所有数据进行相应的转换，这就是漏洞之所在。我们对所要发送数据的类型都没做任何检查。当你在node.js中需要存储一个数字时，该漏洞就会自动给数字分配一个存储大量字节的字符串空间，从而加大内存的负载。 var x = new Buffer100; // vs var x = new Buffer'100';...
destoon waf 绕过漏洞
No description provided by source...
ThinkSNS apps/event/Lib/Action/IndexAction.class.php SQL注入漏洞
No description provided by source...
JCMS在/jcms/interface/user/out_userinfo.jsp存在信息泄漏漏洞
No description provided by source...
StrongSoft灾害预警系统 /public/DataAccess/GeneralModule/GetFeatureInfo.ashx SQL注入漏洞
注入链接：/public/DataAccess/GeneralModule/GetFeatureInfo.ashx 注入参数：ID 【获取数据库版本】 SqlKey=MapSGetReseFeatureInfoZWP&STCD=rs048' and 1=convertint,@@version and 'e'='e&dateForAjax=659 【管理员账号密码】...
FanweO2O系统/biz.php处参数field_name存在SQL盲注漏洞
No description provided by source...
WordPress AzonPop插件1.0.0版本在/wp-content/plugins/AzonPop/files/view/showpopup.php存在SQL注入漏洞
No description provided by source...
CSDJCMS系统 app/controllers/user/pay.php SQL注入漏洞
No description provided by source...
鸿信办公自动化系统中5.0 版本的ewebeditor默认配置可文件上传漏洞
No description provided by source...
泛微 E-mobile flowsorce_page.php 注入漏洞
No description provided by source...
教育云公共服务平台系统Newsvideo.aspx NewID参数SQL注入漏洞
注入点 /public/Newsvideo.aspx dbname sqlmap跑出的数据。 用户表...
WP 插件 Easy Poll 1.1.3 XSS 漏洞
No description provided by source...
鸿信办公自动化系统/oa/File.aspx和/Page/System/UserDetail.aspx存在遍历漏洞
No description provided by source...
方维团购 v4.3 /index.php SQL注入漏洞
No description provided by source...
Shop7z order_checknoprint.asp SQL注入漏洞
/orderchecknoprint.asp?checkno=1&id=1 UNION SELECT 1,2,'!!!'+suser+'!!!',4,'@'+spwd+'@',6,7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42 from admin...
正方协同办公系统/zfoa/dataExport.do 存在信息泄露漏洞
其实这个不是教务的，是协同办公的漏洞 问题文件:/zfoa/dataExport.do?xmlike=&bmlike= post参数:theAction=save¶meter.delId=&realTable=jsgrxx&tableName=jsgrxx&pageno=&preCurrentPage=1&cookiesName=jsgrxxlist&ycSearch= 表名即realTable和tableName bmdm:短信发送表 jsgrxx:联系人表 yhzb:用户表 gwxxb:涉密发文表 swxxb:涉密公文收文表 clxxb:车辆申请表 cpjb:呈批件表...