'

漏洞组件 — FRCMS

漏洞详情：
嘉缘人才网站管理系统是上海嘉挚网络科技发展有限公司于2014年推出的一款基于ASP+MSSQL开发的人才网站程序。2010年嘉缘全新推出嘉缘人才PHP系列，基于PHP+MYSQL开发，是一套专业高校的开源人才网站业务管理系统，该系统面向广大政府、企业、职介行业提供全面的人才网站建设、管理、运营一体化的解决方案。

相关漏洞

SSV ID 漏洞名称
SSV-94684 嘉缘人才系统sql注入
SSV-94677 嘉缘人才系统最新版命令执行getshell（官方网站重现可执行任意代码）
SSV-89225 FRCMS 3.2 /inc/attention.php SQL注入漏洞
SSV-94655 嘉缘人才系统后台文件包含&Csrf执行任意sql语句(可getshell)
SSV-94656 嘉挚科技短信通sql注入
SSV-94657 嘉缘人才系统多处sql注入打包
SSV-94658 嘉缘人才系统两处sql注入打包#2（直接出数据）
SSV-94659 某人才系统CSRF导致任意用户密码重置（Demo演示）
SSV-94660 嘉缘人才系统一处sql注入(demo测试成功)
SSV-94661 嘉缘人才系统两处sql注入打包（直接出数据）
SSV-94662 嘉缘人才系统sql注入(demo测试成功,limit注入实例)
SSV-94663 嘉缘人才系统sql注入#4
SSV-94664 嘉缘人才系统sql注入可出任意数据
SSV-94665 嘉缘人才系统sql注入#3
SSV-94666 嘉缘人才系统sql注入
SSV-94667 嘉缘人才系统存储型xss
SSV-94669 嘉缘人才系统SQL注入漏洞
SSV-94670 嘉缘人才系统最新版注入（无视防御）
SSV-94668 嘉缘人才系统SQL注入可获取任意数据#1
SSV-94672 嘉缘人才系统1处SQL注入#4(demo测试)
SSV-94673 嘉缘人才系统1处SQL注入#6(demo测试)
SSV-94671 嘉缘人才系统1处SQL注入#5(demo测试)
SSV-94674 嘉缘人才系统1处SQL注入#3(demo测试)
SSV-94676 嘉缘人才系统SQL注入可获取任意数据
SSV-94675 嘉缘人才系统4处SQL注入#2(demo测试)
SSV-94678 嘉缘人才管理系统xss可以盗取管理员cookie
SSV-94679 嘉缘人才系统SQL注入导致任意用户登陆
SSV-94680 frcms 注入一枚 。
SSV-94681 frcms 多处注入 (demo成功)
SSV-94682 frcms 注入 (可改任意用户密码 demo成功)#1
SSV-94683 frcms 重装系统
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English