Description
AJ-Report 是 anji-plus 开发的一款报表管理软件。该漏洞存在于 AJ-Report 的 /pageList 文件中的 pageList 函数中，攻击者可以通过操纵参数 p 触发 SQL 注入漏洞。该漏洞可能导致攻击者远程执行恶意 SQL 查询，进而影响系统的机密性、完整性和可用性。
AJ-Report /;swagger-ui/dataSource/pageList SQL 注入漏洞（CVE-2024-5350）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2024-5350
https://vuldb.com/vuln/266262
https://www.cvedetails.com/cve/CVE-2024-5350/
https://cve.imfht.com/detail/CVE-2024-5350?lang=en
https://lmboke.com/archives/cve-2024-5350lou-dong-fu-xian-poc
https://cn-sec.com/archives/2809962.html
https://xsx.tw/exploit/3558/
https://github.com/anji-plus/report/issues/34
https://www.cve.org/CVERecord?id=CVE-2024-5350
https://feedly.com/cve/CVE-2024-5350