大汉JCMS /tem/downfile.jsp 存在任意文件下载

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://qkl.seebug.org/vuldb/ssvid-88838
• http://wooyun.2xss.cc/bug_detail.php?wybug_id=wooyun-2013-035794
• http://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-092339
• https://cn-sec.com/archives/75288.html
• https://qkl.seebug.org/appdir/JCMS(Hanweb)
• https://qkl.seebug.org/vuldb/ssvid-90565
• https://qkl.seebug.org/vuldb/ssvid-90014
• https://qkl.seebug.org/vuldb/ssvid-88863
• http://wooyun.2xss.cc/bug_detail.php?wybug_id=wooyun-2014-073429
• http://cn-sec.com/archives/24149.html

Related Vulnerabilities

• 大汉JCMS /showBigThumb.do 路径存在远程命令执行漏洞
• 大汉JCMS /sendreport/downfile.jsp 路径存在任意文件下载
• 大汉JCMS /m_5_9/downfile.jsp 存在任意文件下载漏洞
• 大汉JCMS /oss/downfile.jsp 存在任意文件下载漏洞
• 大汉JCMS /columncount/downfile.jsp 路径 filename 参数存在任意文件下载
• 大汉JCMS /jsearch/down.jsp 路径存在任意文件下载
• 大汉JCMS /guestbook/opr_readfile.jsp 存在任意文件读取
• 大汉JCMS /design/readxml.jsp 存在任意文件读取
• 大汉JCMS /m_5_1/attach_dwn.jsp 路径存在任意文件读取漏洞
• 大汉JCMS /lm/sys/opr_uploadimg.jsp 存在任意文件上传漏洞
• 大汉JCMS /idea/opr_import_discussion.jsp 存在任意文件上传漏洞
• 大汉JCMS VerifyCodeServlet 接口存在任意文件上传漏洞
• 大汉JCMS Session 重置致后台鉴权绕过