【工具推荐】Jeecg_Tools v1.0(最新版) - jeecg框架一键漏洞利用getshell

已于 2024-09-06 23:17:44 修改
阅读量182 收藏
点赞数 2
分类专栏： 渗透工具 漏洞复现 文章标签： web安全 网络安全 python jeecgboot
于 2024-09-06 23:15:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58203004/article/details/141976669
版权

工具介绍：
Jeecg_Tools是一款jeecg框架漏洞利用工具。本工具为jeecg框架漏洞利用工具非jeecg-boot！

下载链接：

链接：https://pan.quark.cn/s/9a1016a03402

在这里插入图片描述

使用说明

运行于jdk8环境

java -jar Jeecg_Tools-1.0-java8.jar

功能：

包含poc：
登录绕过检测
jeecgFormDemo文件上传
common文件上传
icon文件上传
Xstream反序列化

漏洞文库-Web安全
关注
专栏目录
JeecgBoot JimuReport testConnection RCE漏洞复现
0xSec
12-12 2154
JeecgBoot 的 jeecg-boot/jmreport/testConnection 未进行身份验证，并且未对 dbUrl 参数进行限制，当应用端存在H2数据库驱动依赖时，攻击者发送包含恶意 dbUrl 参数的 http 请求远程执行任意代码。
subprocess.CalledProcessError: Command ‘[‘which‘, ‘x86_64-conda_cos6-linux-gnu-c++‘]‘解决方案
热门推荐
weixin_43178406的博客
06-08 8万+
本文主要介绍了subprocess.CalledProcessError: Command '[‘which’, ‘x86_64-conda_cos6-linux-gnu-c++’]'解决方案，希望能对学习python的同学们有所帮助。 文章目录 1. 问题描述 2. 解决方案
工具分享 | Jeecg_Tools - 一款jeecg框架漏洞利用工具
IT软件汇
09-08 303
工具分享 | Jeecg_Tools - 一款jeecg框架漏洞利用工具
工具分享 | jeecg- - 一款JeecgBoot综合漏洞利用工具，一键getshell。
最新发布
IT软件汇
09-13 640
工具分享 | jeecg- - 一款JeecgBoot综合漏洞利用工具，一键getshell。
Jeecg-Boot 1.0 发布，企业级快速开发平台
weixin_33716941的博客
03-04 231
Jeecg-Boot一款基于代码生成器的J2EE快速开发框架! 采用前后端分离技术: SpringBoot，Mybatis-plus，Shiro，JWT，Vue & Ant ...
CVE-2023-1454注入分析复现
蚁景网安学院
07-17 1913
JeecgBoot的代码生成器是一种可以帮助开发者快速构建企业级应用的工具，它可以通过一键生成前后端代码，无需写任何代码，让开发者更多关注业务逻辑。
JEECG-BOOT环境搭建：2.1.1版
知行合一 止于至善
11-05 1万+
JEECG是一个国内开源的快速开发的J2EE框架，JEECG-BOOT是基于Spring Boot的版本，这篇文章介绍一下搭建的方式（JEECG-BOOT 2.1.1）。
JEECG3.4.3-MAVEN版本手把手入门-eclipse.docx
10-14
JEECG3.4.3-MAVEN 版本手把手入门-eclipse 本文将详细介绍 JEECG3.4.3-MAVEN 版本的入门指南，使用 Eclipse 作为开发工具，通过 Maven 进行项目构建和管理。 一、Maven 环境搭建 Maven 是一个基于项目对象模型...
TDOA_RCE：通达OA综合利用工具
03-03
原因是本地文件包含漏洞，配合前台文件上传可以直接getshell，无需获取有效Cookie 2.如果本地文件包含漏洞利用失败，则可以利用任意用户登录漏洞与SQL注入漏洞 这两个突破的利用方式集成在了“获取Cookie”按钮上...
【GStreamer】gstreamer工具详解之：gst-launch-1.0
郭老二
10-29 2万+
一、gst-launch-1.0 1、简介： gst-launch-1.0构建和运行基本GStreamer管道的工具 官网：https://gstreamer.freedesktop.org/documentation/tools/gst-inspect.html?gi-language=c 命令格式： gst-launch-1.0 [OPTIONS] PIPELINE-DESCRIPTION ...
JeecgBoot jmreport/queryFieldBySql RCE漏洞复现
0xSec
12-12 2603
Jeecg Boot jmreport/queryFieldBySql接口存在代码执行漏洞，攻击者可以通过操纵应用程序的模板引擎来执行恶意代码或获取敏感信息。这种漏洞可能会导致整个应用程序被入侵，造成严重的安全问题。
Jeecg-Boot /jeecg-boot/jmreport/qurestSql接口sql注入漏洞复现
weixin_45908624的博客
09-11 3259
JeecgBoot 前台接口SQL注入漏洞
Jeecg jeecgFormDemoController RCE漏洞复现(CVE-2023-49442)
0xSec
01-22 1354
Jeecg(J2EE Code Generation) 是开源的代码生成平台，目前官方已停止维护。Jeecg4.0及之前版本中，由于 /api 接口鉴权时未过滤路径遍历，攻击者可构造包含 ../ 的url绕过鉴权。并且内部有使用fastjson1.2.31漏洞版本，攻击者可构造恶意请求利用 jeecgFormDemoController.do?interfaceTest 接口进行 jndi 注入攻击实现远程代码执行，获取服务器权限。
[漏洞复现]JeecgBoot queryFieldBySql注入内存马利用及JDBC RCE复现
LiangYueSec的博客
07-02 2658
[漏洞复现]JeecgBoot queryFieldBySql注入内存马利用及JDBC RCE复现
[漏洞复现]JeecgBoot AviatorScript表达式注入漏洞复现
LiangYueSec的博客
08-08 1495
[漏洞复现]JeecgBoot AviatorScript表达式注入漏洞复现
jeect-boot RCE漏洞（CVE-2023-4450）
zneVue
07-17 1714
JeecgBoot 是一个开源的低代码开发平台，Jimureport 是低代码报表组件之一。当前漏洞在 1.6.1 以下的 Jimureport 组件库中都存在，由于未授权的 API`/jmreport/queryFieldBySql`使用了 freemarker 解析 SQL 语句从而导致了 RCE 漏洞的产生。
jeect-boot queryFieldBySql接口RCE漏洞(CVE-2023-4450)复现
fly夏天的博客
03-20 5446
jeect-boot queryFieldBySql接口RCE漏洞(CVE-2023-4450)复现
Jeecg-Boot 未授权SQL注入漏洞（CVE-2023-1454）
qq_27536045的博客
04-04 5145
原创文章创作不易,个人博客charis3306.top。
jeecgboot漏洞
09-04
JeecgBoot 是一个基于 Spring Boot 和 Ant Design 的快速开发平台。在软件开发中，漏洞是指应用程序中存在的安全风险或弱点，可能被攻击者利用来获取未授权的访问或执行恶意操作。由于软件的复杂性和不断变化的安全威胁，漏洞是常见的问题。 针对 JeecgBoot 平台的漏洞问题，首先建议保持平台的最新版本，以便获得最新的安全修复和漏洞修复。此外，以下是一些常见的漏洞类型和建议的防范措施： 1. 跨站脚本攻击（XSS）：确保用户输入数据进行正确的输入验证和输出转义，以防止恶意脚本注入。 2. SQL 注入攻击：使用预编译语句或参数化查询等安全的数据库操作方法，避免将用户输入直接拼接到 SQL 查询中。 3. 跨站请求伪造（CSRF）攻击：实施适当的 CSRF 防护措施，如使用令牌验证请求来源。 4. 认证和授权问题：确保正确实施身份验证和授权机制，并限制用户访问权限。 5. 文件上传漏洞：验证上传的文件类型和内容，限制文件上传路径，并确保适当的访问控制。 除了以上措施，还建议开发人员进行安全编码实践，包括代码审查、安全测试和持续的漏洞修复工作，以确保 JeecgBoot 平台的安全性。如果您发现任何潜在的漏洞，建议及时向 JeecgBoot 平台的开发团队报告，并与他们合作进行修复。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值