CVE-2022-37204 POC
[建议描述] ** RESERVED **JFinal CMS 5.1.0 存在 SQL 注入漏洞。
[附加信息] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql7.md
[漏洞类型] SQL 注入
[产品供应商] 开发组
[受影响产品代码库] https://github.com/jflyfox/jfinal_cms - JFinal CMS 5.1.0
[受影响组件] 这些接口未使用相同的组件，也没有过滤器，但每个接口使用自己的 SQL 拼接方法，导致 SQL 注入
[攻击类型] 远程
[影响代码执行] true
[影响信息泄露] true
[攻击向量] 需要用户登录
[参考] https://github.com/AgainstTheLight/someEXP_of_jfinal_cms/blob/main/jfinal_cms/sql7.md
[发现者] jw5t
