大漢版通jvideo系統sql注入可獲取系統使用者帳號密碼等。
0x1
還是webservice的問題，情況類似 大漢版通jis統一身份認證系統sql注射漏洞 .不得不說，根據我的經驗，國內基於j2ee的web應用系統帶webservice的一半以上都得在這齣問題，而且都是簡單粗暴型的，題外話:)
jvideo的webservice是這樣的：(部分版本中沒有filereceiverserver和filetransaction服務）
部分操作存在 sql注入漏洞，未及一一測試 ，以livin**ideoinfos下的getvideoinfo為例
0x2
jvideo提供了大量webservice操作，這些基本操作基本上沒有經過許可權驗證，這為系統帶來極大安全問題，除了上述的sql注射外，filereceiverserver和filetransaction中很多操作都存在安全隱患，如createdirectory、deletedir可建立、刪除資料夾。
為webservice所有操作新增防sql注入處理，並為特殊操作新增許可權驗證。
大漢通版jcms任意檔案上傳漏洞
大漢通版jcms 任意檔案上傳漏洞 問題出在匯入xml檔案時，只是採用了本地js驗證，沒有進行服務端驗證，而且對檔案的訪問許可權沒有進行任何控制，服務端也沒有對上傳檔案的有效性進行檢查導致任意檔案上傳，部分 listtable listtable new listtable request out....
高通平台 系統許可權
1 新增dev裝置定義 2 修改裝置節點許可權 在檔案device qcom common rootdir etc ueventd.qcom.rc中修改 dev neo gpio dev 0660 radio radio 修改 dev neo gpio dev 777 system system 3...
懶人工作通OA Access版 v6 06
懶人工作通網路智慧型辦公系統是適用於企事業單位的通用型網路辦公軟體，融合了雲創科技長期從事管理軟體開發的豐富經驗與先進技術，該系統採用領先的b s 瀏覽器 伺服器 操作方式，使得網路辦公不受地域限制。系統面向中小企業的免費版本，易於安裝維護，安全便捷，支援虛擬主機空間。懶人工作通系統整合了包括內部電...