'

漏洞组件 — JCMS(Hanweb)

漏洞详情：
大汉版通JCMS内容管理系统是基于J2EE构架设计的内容管理系统，多用于政府门户网站。

相关漏洞

SSV ID 漏洞名称
SSV-92277 大汉jcms /jcms/jcms_files/jcms1/web1/site/module/comment/opr_ballot.jsp 参数c_uuid 时间盲注
SSV-91530 大汉JCMS /xxgk/workflow/design/que_model.jsp 多个参数SQL注入
SSV-91529 大汉JCMS /short_message/que_contact.jsp 等3处SQL注入
SSV-91202 大汉 (JCMS)的opr_getcount.jsp的两处注入（
SSV-91201 大汉JCMS政务系统 opr_ballot.jsp 参数c_uuid SQL注入漏洞
SSV-93918 jcms系统session重置导致getshell
SSV-90796 大汉互动网络平台 /lm/front/api/opr_datacall.jsp 参数vc_id SQL注入漏洞
SSV-93916 jact大汉网上互动管理平台 前台getshell
SSV-90565 大汉 jcms m_5_7/replace/export.jsp 任意文件下载漏洞
SSV-90564 jcms /interface/user/out_userinfo.jsp 文件 xmlinfo 参数敏感信息泄漏漏洞
SSV-90563 大汉网络政府办公系统 /lm/front/reg_2.jsp 文件 sysid 参数本地文件包含漏洞
SSV-90528 JCMS政府信息公开系统在/lm/front/reg_2.jsp存在本地文件包含漏洞
SSV-90508 JCMS在/jcms/interface/user/out_userinfo.jsp存在信息泄漏漏洞
SSV-90433 JCMS政务系统在/lm/front/mailwrite_over.jsp页面存在任意文件遍历漏洞
SSV-90393 JCMS政府信息公开系统在/lm/front/noontimelist.jsp存在SQL注入漏洞
SSV-90248 大汉网络 /jcms/interface/ldap/receive.jsp 接口未授权更改密钥
SSV-90213 大汉网络 /interface/ldap/ldapconf.xml 密钥泄露
SSV-93913 大汉网络有限公司远程命令执行漏洞(WebSphere案例)
SSV-90108 大汉网站群访问统计系统 /vc/vc/style/opr_copycode.jsp SQL注入
SSV-90019 大汉网络 JCMS que_style_coltop.jsp SQL注入漏洞
SSV-90014 大汉网络JCMS module/voting/down.jsp任意文件下载
SSV-90007 大汉jcms /lm/sys/opr_uploadimg.jsp 文件上传漏洞
SSV-93915 大汉政府信息公开网站群存在getshell的风险
SSV-93914 南京大汉某政府信息公开系统存在通用型SQL注入
SSV-93917 大汉互动管理平台文件包含漏洞
SSV-93912 大汉网络vipchat上传getshell漏洞(附案例)
SSV-89490 JCMS系统opr_classajax.jsp SQL注入漏洞
SSV-89324 DaHanCMS 2014 VerifyCodeServlet 登录绕过漏洞
SSV-89241 大汉网络 opr_licenceinfo.jsp 后台登陆认证绕过
SSV-89134 Hanweb JCMS /vipchat/home/front/search/opr_chatsearch.jsp SQL注入漏洞
SSV-93889 大汉政府信息公开多处SQL注入一(附100个案例)
SSV-93888 大汉政府信息公开多处SQL注入二(附100个案例)
SSV-93893 大汉网络后台用户密码存储不安全
SSV-93890 大汉政府信息公开多处SQL注入(附100个案例)
SSV-93891 大汉政府信息公开多处SQL注入(附100个案例)
SSV-93892 大汉政府信息公开多处SQL注入一(附100个案例)
SSV-93894 大汉信息公开系统SQL注射
SSV-93895 JPORTAL资源整合SQL注射漏洞三
SSV-93898 JPORTAL资源整合SQL注射漏洞
SSV-93897 大汉网络无条件GetShell漏洞
SSV-93899 大汉网络任意文件下载漏洞
SSV-93903 大汉网络某系统SQL注入漏洞
SSV-93900 大汉jcms多处SQL注入二(附80个案例)
SSV-93901 大汉网络JCMS任意文件下载
SSV-93902 大汉jcms某处SQL注入漏洞一枚
SSV-93896 大汉系统又一SQL注入
SSV-93904 大汉网络多个系统高危SQL注入（2个）
SSV-88941 Hanweb-jcms /jcms/workflow/objectbox/selectx_list.jsp SQL注入漏洞
SSV-88943 Hanweb-xxgk /xxgk/workflow/objectbox/selectx_list.jsp SQL注入漏洞
SSV-88926 Hanweb-jcms /jcms/m_5_e/module/idea/opr_import_discussion.jsp 文件上传漏洞
SSV-93841 大汉网络文件读取漏洞+读取管理员密码
SSV-93905 大汉网络Jcms二次上传Getshell
SSV-88879 hanweb jis /objectbox/selectx_search.jsp SQL注入漏洞
SSV-88878 hanweb jcms /selectx_search.jsp SQL注入漏洞
SSV-93906 大汉版通系统文件上传无限制getshell
SSV-93907 大汉版通系统SQL注入漏洞
SSV-88863 JCMS /jcms/jcms_files/jcms1/web1/site/module/comment/opr_readfile.jsp 任意文件下载漏洞
SSV-93908 大汉版通系统文件上传无限制getshell
SSV-88843 JCMS 2.4.10 /module/sitesearch/index.jsp SQL注入漏洞
SSV-88836 JCMS /opr_domsg.jsp SQL注入漏洞
SSV-88838 大汉网络 JCMS 2.1.9 /vc/vc/columncount/tem/downfile.jsp 任意文件下载漏洞
SSV-93909 弱口令突破后台管理端 绕过客户端限制直接getshell
SSV-88803 JCMS /setup/opr_updatenewmenu.jsp 登录绕过漏洞
SSV-93840 大汉JCMS系统SQL注入漏洞
SSV-93842 大汉版通JCMS内容管理系统SQL注入漏洞
SSV-93843 大汉版通JCMS两处越权+两处SQL注入
SSV-93844 大汉版通JCMS某处越权+任意文件文件上传漏洞（反删除）
SSV-93862 大汉网络JCMS Getshell
SSV-93845 大汉网络网站群一处dba式sqL注入
SSV-93849 大汉jcms 注入漏洞
SSV-93910 大汉JCMS 注入漏洞3
SSV-93846 大汉版通政府信息公开系统SQL注射2
SSV-93847 大汉版通政府信息公开系统SQL注射
SSV-93848 大汉网络JCMS又一上传漏洞可被Getshell（需登陆）
SSV-93850 大汉版通系统敏感信息泄露+SQL注入漏洞
SSV-93851 大汉版通系统再次getshell（需登陆）
SSV-93852 大汉版通系统再再次getshell之3
SSV-93853 大汉版通系统再次getshell之2
SSV-93854 大汉版通某系统文件上传导致任意代码执行
SSV-93855 大汉版通系统任意文件上传/删除漏洞
SSV-93856 大汉Jvideo两处漏洞小合集（可能导致管理后台权限劫持）
SSV-93857 大汉版通所属部分系统文件任意文件上传漏洞
SSV-93858 大汉版通JCMS系统SQL注射
SSV-93859 大汉版通JACT系统存在s2-020
SSV-93860 南京大汉某系统存在越权及任意文件上传漏洞
SSV-93861 大汉版通JIS统一身份认证系统SQL注射漏洞
SSV-62640 Hanweb JCMS 2010 /down.jsp 任意文件下载漏洞
SSV-93879 南京大汉网络有限公司某华为路由弱口令（可替换升级程序，可查看防火墙策略）
SSV-93911 大汉通版cms上传设计缺陷
SSV-93863 大汉网络JCMS覆盖全局配置文件漏洞
SSV-93864 大汉网络JCMS任意文件下载
SSV-93865 大汉版通JCMS通用性注入漏洞php版本
SSV-93866 大汉相关系统漏洞合集（完结篇）
SSV-93867 大汉jget、source尚存在SQL注入漏洞
SSV-93868 大汉jbook、jget、jvideo、source、jphoto和lm的通用越权漏洞
SSV-93869 大汉xxgk（政府信息公开）系统某处越权+SQL注入
SSV-93870 大汉xxgk（政府信息公开）系统某处越权+getshell
SSV-93871 大汉jiep信息交换平台某处越权及sql注入
SSV-93872 某个可能可以影响大汉jiep和vipchat的越权+getshell漏洞
SSV-93873 大汉版通JIS统一身份认证系统某处任意文件下载漏洞及一个小越权漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English