JeecgBoot SQL注入漏洞

2024年11月1日14:35:29评论37 views字数 542阅读1分48秒阅读模式

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

JeecgBoot是一款基于代码生成器的低代码开发平台，前后端分离架构SpringBoot2.x、SpringCloud、Ant Design&Vue、Mybatis-plus、Shiro、JWT，支持微服务。

JeecgBoot SQL注入漏洞

0x03 漏洞详情

CVE-2023-34603

漏洞类型：SQL注入

影响：敏感信息获取

简述：JeecgBoot 存在SQL注入，该漏洞存在于org.jeecg.modules.api.controller.SystemApiController里的queryFilterTableDictInfo，攻击者可以在构造请求执行任意SQL语句。

0x04 影响版本

0x05 POC

https://github.com/jeecgboot/jeecg-boot/issues/4984

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

http://www.jeecg.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | JeecgBoot SQL注入漏洞

CVE-2023-34603