jmreport - 第 2 | CN-SEC 中文网

安全工具

JeecgBoot综合漏洞利用工具

jeecg综合漏洞利用工具,程序采用javafx开发,环境JDK 1.8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！漏洞收录如下：jeecg-boot qu...

07月12日73 views评论

阅读全文

安全文章

Jeecg-Boot 命令执行与sql注入漏洞

JEECG（J2EE Code Generation）是一款基于代码生成器的快速开发平台，使用JEECG可以简单快速地开发出企业级的Web应用系统。指纹：body="jeecg-boot"一、命令执行...

05月18日155 views评论

阅读全文

安全漏洞

JeecgBoot SSTI rce 漏洞

0x02 漏洞描述（一） JeecgBoot JeecgBoot 是一个基于代码生成器的低代码开发平台，用于快速构建企业级的Web应用程序。它基于Java语言和Spring Boot框...

05月17日99 views评论

阅读全文

代码审计

JimuReport SSTI

调用链/org/jeecg/modules/jmreport/desreport/render/utils/FreeMarkerUtils.class:76 /org/jeecg/m...

08月31日14 views评论

阅读全文

安全文章

JeecgBoot SSTI以及JDBC RCE 复现

今天接到消息，JeecgBoot有 SSTI 和 JDBC RCE 漏洞，马上来分析复现一下文笔不好，没去详细分析，随手一写情报两个接口存在 RCE，分别是 /jmreport/queryFie...

08月17日719 views评论

阅读全文

安全漏洞

Jeecg-Boot SQL注入漏洞(CVE-2023-34659)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Jeecg-Boot是J...

07月15日651 views评论

阅读全文

安全文章

【漏洞复现】Jeecg-Boot- CVE-2023-1454（POC）

漏洞简述 jeecg-boot3.5.0版本存在SQL注入漏洞，该漏洞源于文件 jmreport/qurestSql 存在安全问题，通过参数 apiSelectId 导致SQL注入。漏洞影响 je...

06月28日259 views评论

阅读全文

安全工具

jmreport/qurestSql 未授权SQL注册批量扫描poc

关注我们 | 发现更多精彩内容 jmreport/qurestSql 未授权SQL注册批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台...

06月22日39 views评论

阅读全文

安全文章

Jeecg-Boot SQL注入漏洞(CVE-2023-1454)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍jeecg是一个应用软件...

06月21日118 views评论

阅读全文

安全工具

jmreport/qurestSql 未授权SQL注入批量扫描poc

CVE-2023-1454jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新...

04月08日89 views评论

阅读全文

JeecgBoot综合漏洞利用工具

Jeecg-Boot 命令执行与sql注入漏洞

JeecgBoot SSTI rce 漏洞

JimuReport SSTI

JeecgBoot SSTI以及JDBC RCE 复现

Jeecg-Boot SQL注入漏洞(CVE-2023-34659)

【漏洞复现】Jeecg-Boot- CVE-2023-1454（POC）

jmreport/qurestSql 未授权SQL注册批量扫描poc

Jeecg-Boot SQL注入漏洞(CVE-2023-1454)

jmreport/qurestSql 未授权SQL注入批量扫描poc

在线咨询

微信