againstthelight/cve-2022-37204Exploit de prova de conceito para uma vulnerabilidade de injeção de SQL autenticada no JFinal CMS 5.1.0, demonstrando divulgação de informações e potencial execução de código em endpoints afetados.
CVE-2022-37204 POC
[Descrição sugerida] ** RESERVADO **JFinal CMS 5.1.0 é vulnerável a Injeção de SQL.
[Informações Adicionais] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql7.md
[Tipo de Vulnerabilidade] Injeção de SQL
[Fornecedor do Produto] o grupo de desenvolvimento
[Base de Código do Produto Afetado] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Componente Afetado] Essas interfaces não usam o mesmo componente, nem possuem filtros, mas cada uma usa seu próprio método de concatenação SQL, resultando em injeção de SQL
[Tipo de Ataque] Remoto
[Execução de Código Impactada] verdadeiro
[Divulgação de Informações Impactada] verdadeiro
[Vetores de Ataque] É necessário login do usuário
[Referência] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql7.md
[Descobridor] jw5t
