'

漏洞组件 — KesionCMS

漏洞详情：
漳州市芗城区科兴信息技术有限公司(KESION.Inc)位于有着水仙花之乡的漳州市区，主要从事CMS网站管理系统、教育考试系统及电子商务平台系统的开发与销售、软件咨询与服务等业务的高新技术企业，拥有互联网著名品牌KesionCMS®建站系统。

相关漏洞

SSV ID 漏洞名称
SSV-91027 KesionCMS ASP版 /item/?c-5,key-1.html SQL注入漏洞
SSV-94931 KesionCMS官网大马一枚
SSV-89343 KesionCMS V2.5 /plus/ueditor/Uploader.cs 文件上传
SSV-94930 KesionIMalv2.5逻辑漏洞（DEMO演示）
SSV-94906 KesionIMALL 注册处存在cookie 注入
SSV-94909 科讯网校系统xss漏洞(密码为MD5加密)
SSV-94908 Kesion网校系统存在多处通用漏洞 demo演示
SSV-94907 KesionCMS多个系统通用SQL注入打包 #可注入任意用户数据 demo演示
SSV-94910 KesionCMS存在越权操作(demo演示)
SSV-94911 KesionIMall存储xss
SSV-94912 KesionIMall可直接注册管理员
SSV-94913 KesionCMS某处存储型跨站可打cookie
SSV-94914 kesionV8.0升9.0工具中被修改过加入后门
SSV-94915 KesionCms页面劫持漏洞
SSV-94920 社工kesionCMS新网域名管理,腾讯企业邮箱
SSV-94916 KesionCMS最新版本可伪造任何人发表评论
SSV-94918 Kesion ICMS智能建站系统多处权限绕过，可修改任意用户密码
SSV-94919 KesionCMS存储型跨站(可打管理员)
SSV-94917 KesionCMS存储型跨站，可打管理员
SSV-94921 KesionCMS网校平台漏洞包（官方demo测试）
SSV-94922 KesionCMS cookie泄露用户名和密码和存储xss
SSV-94923 KesionCMS万能建站系统X1.0漏洞包（官方demo测试）
SSV-88859 KesionCMS X1 /KS_Data/KesionCMSX1.mdb 数据库发现漏洞
SSV-94924 Kesion网校培训系统注入漏洞
SSV-94904 KesionICMS(.net)可无视任何条件前台getshell
SSV-94925 KesionCMS Persistent XSS
SSV-94926 KesionCMS存储型xss漏洞可打任意用户
SSV-94927 KesionCMS V9.5一处鸡肋的xss可打前台用户后台管理(两个猥琐的思路让鸡肋不再鸡肋)#2
SSV-94928 KesionCMS V9.5一处xss无限制盲打后台管理
SSV-62695 KesionCMS 9.0 /swfupload.asp 文件上传漏洞
SSV-94929 KesionCMS存储型xss漏洞可打任意用户
SSV-94905 科讯KESION CMS最新版任意文件上传WEBSHELL
SSV-62414 KesionCMS 9.05 /Plus/Promotion.asp SQL注入漏洞
SSV-62320 KesionCMS 7.06 /User/Reg/RegAjax.asp SQL注入漏洞
SSV-94932 KesionCMS V9.03 Final SQL注射漏洞
SSV-94933 科讯 6.x~8.x getshell 0day
SSV-62272 kesioncms 6.x-7.06 regajax.asp&Ajaxs.asp SQL注入漏洞
SSV-20795 科汛kesion 6.x - 7.06 /user/reg/regajax.asp SQL注射漏洞
SSV-20794 科汛kesion 6.x - 7.06 /plus/Ajaxs.asp SQL注射漏洞
SSV-94934 科讯 6.x - 7.06 SQL 注射漏洞
SSV-12478 科汛(Kesion)CMS文件名解析漏洞
SSV-2364 科汛(Kesion)CMS KS_Editor/InsertFunctionfield.asp注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English