'

漏洞组件 — Zoomla!

漏洞详情：
Zoomla!逐浪CMS是国内首家集成MSSQL与Oralce两大数据库高端CMS，摒弃低端模板嵌套业务，专注核心WEB计算与数据处理，为诸多软件厂商提供内核服务，开放式计算以宽广的胸怀长期在企业和高端门户系统开发领域乘风破浪、赢得了高端开发者的一致认同。

相关漏洞

SSV ID 漏洞名称
SSV-94256 某Zoomla系统漏洞导致服务器可控（已登录Zoomla公司邮箱和官方老论坛管理员帐号）
SSV-89550 逐浪CMS 2.X版本\Common\file.aspx SQL注入漏洞
SSV-94240 逐浪CMS2.4分分钟GetShell影响尚未发布的2.5Beta版
SSV-94241 逐浪cms官方敏感信息泄漏(含数据库配置等)
SSV-94242 逐浪政府版储存XSS两枚
SSV-94243 逐浪CMS2个文件两个注入5处问题代码 另附其他注入绕过方式
SSV-94244 逐浪cms多出存储型XSS(劫持cookie可以利用)
SSV-94245 逐浪cms多处绕过验证导致的安全问题。
SSV-94209 逐浪cms某处越权加注入(绕过防注入)
SSV-94247 逐浪CMS随意xss
SSV-94208 逐浪CMS 任意文件下载+任意文件删除（无需登录）
SSV-94248 逐浪CMS注入漏洞两处
SSV-94249 逐浪cms sql注入 一个文件 多个参数
SSV-94246 逐浪MALL通用某处存储型xss
SSV-94212 逐浪CMS SQL注入漏洞
SSV-94250 逐浪CMS某处SQL注入一枚
SSV-94214 逐浪CMS SQL注入
SSV-94210 逐浪CMS最新版本从暴力注入到后台大面积SQL注入合集（验证码设计不当）
SSV-94215 逐浪CMS任意文件下载（官方DEMO演示）
SSV-94211 逐浪cms某处越权加注入
SSV-94216 逐浪cms sql注入漏洞2
SSV-94213 逐浪cms sql注入漏洞
SSV-94251 Zoomla CMS 存在任意文件读取漏洞
SSV-94252 逐浪oa后台存在sql注入
SSV-94253 逐浪CMSSQL注入及绕过
SSV-94217 逐浪CMS特定版本疑似存在一个鸡肋后门
SSV-94218 逐浪防注入两种绕过（官方DEMO）
SSV-94219 逐浪CMS SQL Update/CMS2 V1.3 V1.4 V1.5、 CMS6.0均受影响
SSV-94220 逐浪CMS某处组合getshell（需管理员权限证明已经得到官方shell）
SSV-94254 逐浪CMS POST注入
SSV-94222 逐浪CMS一个文件夹9款注入姿势影响版本cms4.1 CMS2_x1.5 CMS6.0 CMS2_x1.4正式版
SSV-94255 逐浪cms两处文件上传漏洞（有服务器环境限制）
SSV-94221 逐浪CMS一个漏洞的各种拿Shell姿势（系统环境限制）
SSV-94223 逐浪CMS某处编码SQL注入漏洞
SSV-94224 逐浪CMS某设计缺陷允许盲注(可直接任意加入管理员)
SSV-94225 逐浪CMS任意SQL游走CMS2 V1.4 V1.5、 CMS6.0均受影响（其他版本死链未测）
SSV-94226 逐浪CMS设计缺陷遍历目录(官网备份源码泄漏)
SSV-94227 逐浪cms通用型post注入
SSV-94228 逐浪CMS通用型SQL注入
SSV-94233 逐浪CMS官网发现webshell
SSV-94229 逐浪cms通用型Sql注入漏洞
SSV-94230 逐浪cms文件包含漏洞
SSV-94231 逐浪官网演示站sql注入漏洞（可跨库）
SSV-94234 逐浪CMS任意文件类型上传获取webshell
SSV-94236 逐浪CMS通用型SQL注入8+9（select型）
SSV-94237 逐浪CMS通用型SQL注入6+7（update型）
SSV-94232 逐浪CMS通用型SQL注入4+5
SSV-94238 逐浪CMS通用型SQL注入3
SSV-94235 逐浪CMS通用型SQL注入1+2
SSV-94239 逐浪cms系统demo站弱口令导致拿shell危及旁站
SSV-62403 Zoomla! x1.0 /Search/SearchList.aspx SQL注入漏洞
SSV-62402 Zoomla! x1.0 plugin/doc.aspx SQL注入漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English