JeecgBoot JimuReport testConnection RCE漏洞复现

0xSecl

已于 2023-12-12 23:49:13 修改

阅读量2.9k

点赞数 11

CC 4.0 BY-SA版权

分类专栏：漏洞复现v1 文章标签： web安全安全

于 2023-12-12 23:45:18 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/134961583

漏洞复现v1 专栏收录该内容

992 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了JeecgBoot的JimuReport组件testConnection存在的远程代码执行（RCE）漏洞，详细阐述了漏洞概述、复现环境以及复现过程。在未验证的身份认证下，攻击者可以通过构造特定dbUrl参数触发H2数据库的RCE。建议用户关注官方发布的修复程序，及时更新以保障系统安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

Jeecg Boot（或者称为 Jeecg-Boot）是一款基于代码生成器的开源企业级快速开发平台，专注于开发后台管理系统、企业信息管理系统（MIS）等应用。它提供了一系列工具和模板，帮助开发者快速构建和部署现代化的 Web 应用程序。

0x02 漏洞概述

JeecgBoot 的 jeecg-boot/jmreport/testConnection 未进行身份验证，并且未对 dbUrl 参数进行限制，当应用端存在H2数据库驱动依赖时，攻击者发送包含恶意 dbUrl 参数的 http 请求远程执行任意代码。

0x03 复现环境

FOFA：

title=="JeecgBoot 企业级低代码平台" || body="window._CONFIG['imgDomainURL'] = 'http://localhost:8080/jeecg-boot/" || title="Jeecg-Boot 企业级快速开发平台" || title="Jeecg 快速开发平台" || body="'http://fileview.jeecg.com/onlinePreview'" || title=="JeecgBoot 企业级低代码平台" || title=="Jeecg-Boot 企业级快速开发平台" || title=="JeecgBoot 企业级快速开发平台" || title=="JeecgBoot 企业级快速开发平台" || title="Jeecg 快速开发平台" || title="Jeecg-Boot 快速开发平台" || body="积木报表" || body="jmreport"