CVE-2022-37203 POC(概念验证)
[附加信息] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql3.md
[漏洞类型] SQL注入
[产品供应商] 开发团队
[受影响的产品代码库] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[受影响的组件] 这些接口并未使用相同的组件,也没有过滤器,但各自使用了自己的SQL拼接方法,导致SQL注入
[攻击类型] 远程
[影响代码执行] 是
[影响权限提升] 是
[影响信息泄露] 是
[攻击向量] jfinal_CMS 5.1.0 SQL注入
[参考来源] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql3.md
[发现者] jw5t