SpringBlade tents/list接口处存在SQL 注入漏洞

Ⅰ、漏洞描述

SpringBlade 是一个由商业级项目升级优化而来的 SpringCloud 分布式微服务架构、SpringBoot 单体式微服务架构并存的综合型项目。

SpringBlade tents/list接口处存在SQL 注入漏洞，恶意攻击者可能会利用此漏洞修改数据库中的数据，例如添加、删除或修改记录，导致数据损坏或丢失。

Ⅱ、FOFA语句

body="https://bladex.vip"

Ⅲ、漏洞复现

1、发送数据

Ⅳ、Nuclei-POC

Ⅴ、修复建议

1、使用参数化查询或存储过程来执行 SQL 查询，以防止注入攻击；

2、及时应用安全更新和补丁，以修复任何已发现的漏洞。

原文始发于微信公众号（伟大航路D）：【漏洞复现】SpringBlade tents/list接口处存在SQL 注入漏洞