JeecgBoot 权限绕过致AviatorScript表达式注入漏洞复现
0x01 产品简介
Jeecg Boot（或者称为 Jeecg-Boot）是一款基于代码生成器的开源企业级快速开发平台，专注于开发后台管理系统、企业信息管理系统（MIS）等应用。它提供了一系列工具和模板，帮助开发者快速构建和部署现代化的 Web 应用程序。
0x02 漏洞概述
JeecgBoot 存在权限绕过漏洞，未经身份验证的远程攻击者可构造jmLink、sharetoken参数或JmReport-Share-Token请求头绕过权限认证访问后台接口，进一步深入利用可实现远程代码执行、木马植入，导致服务器失陷等问题。
0x03 影响范围
version < 1.8.0
0x04 复现环境
FOFA：
title=="JeecgBoot 企业级低代码平台" || body="window._CONFIG['imgD原文地址：https://blog.csdn.net/qq_41904294/article/details/142764211
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！