漏洞描述
Jeecgboot 存在命令执行漏洞， 攻击者可以执行任意命令以获取服务器敏感信息以及权限。
Jeecgboot /jmreport/save远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- jeecgboot-commoncontroller-parserxml-fileupload: Jeecgboot commonController parserXml fileupload
- POC CVE-2023-34659: JeecgBoot 3.5.0 - SQL Injection
- POC CVE-2023-4450: JeecgBoot JimuReport - Template injection
- POC CVE-2024-48307: JeecgBoot v3.7.1 - SQL Injection
- POC jeecgboot-passwordchange-user-reset-unauth: JeecgBoot 任意用户密码重置
- POC jeecgboot-swagger: JeecgBoot 后台服务 API 接口文档
- JeecgBoot JimuReport积木报表 /jmreport/save 未授权 表达式注入漏洞
- 积木报表 /jeecg-boot/jmreport/save 远程代码执行漏洞