
CVE-2022-37206 PoC
CVE-2022-37206 POC
[Informações Adicionais] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql2.md
[Tipo de Vulnerabilidade] Injeção SQL
[Fornecedor do Produto] o grupo de desenvolvimento
[Base de Código do Produto Afetado] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[Componente Afetado] Essas interfaces não usam o mesmo componente, nem possuem filtros, mas cada uma usa seu próprio método de concatenação SQL, resultando em injeção SQL
[Tipo de Ataque] Remoto
[Impacto Execução de Código] verdadeiro
[Impacto Divulgação de Informações] verdadeiro
[Vetores de Ataque] É necessário login do usuário
[Referência] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql2.md
[Descobridor] jw5t