CVE-2022-37209 POC

CVE-2022-37209 POC

[제안된 설명] JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 결합 방식을 사용하여 SQL 인젝션이 발생합니다.

---

[추가 정보] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[취약점 유형] SQL 인젝션

---

[제품 공급업체] 개발 그룹

---

[영향받는 제품 코드 베이스] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[영향받는 구성 요소] 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 결합 방식을 사용하여 SQL 인젝션이 발생합니다

---

[공격 유형] 원격

---

[영향: 코드 실행] true

---

[영향: 정보 노출] true

---

[공격 벡터] 사용자 로그인이 필요합니다

---

[참고] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql5.md

---

[발견자] jw5t

CVE-2022-37208을 사용하십시오.

[제안된 설명] JFinal CMS 5.1.0은 SQL 인젝션의 영향을 받습니다. 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 결합 방식을 사용하여 SQL 인젝션이 발생합니다.

---

[추가 정보] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md

---

[취약점 유형] SQL 인젝션

---

[제품 공급업체] 개발 그룹

---

[영향받는 제품 코드 베이스] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0

---

[영향받는 구성 요소] 이러한 인터페이스는 동일한 구성 요소를 사용하지 않으며 필터도 없지만, 각각 자체 SQL 결합 방식을 사용하여 SQL 인젝션이 발생합니다

---

[공격 유형] 원격

---

[영향: 코드 실행] true

---

[공격 벡터] 사용자 로그인이 필요합니다

---

[참고] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql9.md

---

[발견자] jw5t