当前位置： 首页 > news >正文

JEPaaS 低代码平台 j_spring_security_check SQL注入漏洞复现

news 2026/2/9 8:22:22

0x01 产品简介

JEPaaS是一款优秀的软件平台产品，可视化开发环境，低代码拖拽式配置开发，操作极其简单，可以帮助解决Java项目80%的重复工作，让开发更多关注业务逻辑，大大提高开发效率，能帮助公司大幅节省人力成本和时间成本，同时又不失灵活性。适用于搭建 OA、ERP、CRM、HR、HIS等所有的企业信息管理系统（且适用于集团公司部署）。

0x02 漏洞概述

JEPaaS 低代码平台 j_spring_security_check 接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：

body="/saas/saasYhAction!sendRandom.action"

0x04 漏洞复现

PoC

POST /j_spring_security_check HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Content-Type: application/x-www-form-urlencodedj_

相关文章：

JEPaaS 低代码平台 j_spring_security_check SQL注入漏洞复现

0x01 产品简介 JEPaaS是一款优秀的软件平台产品，可视化开发环境，低代码拖拽式配置开发，操作极其简单，可以帮助解决Java项目80%的重复工作，让开发更多关注业务逻辑，大大提高开发效率，能帮助公司大幅节省人力成本和时间成本，同时又不失灵活性。适用于搭建 OA、ERP、CRM、…...

编程日记 2024/6/13 12:52:05

天锐绿盾 | 无感知加密软件、透明加密系统、数据防泄漏软件

摘要：文件加密软件,包含禁止非授权的文件泄密和抄袭复制解决方案即使被复制泄密都是自动加密无法阅读,透明加密,反复制软件,内网监控,文件加密,网络安全方案,透明文件加密,加密文件,图纸加密,知识产权保护,加密数据; 通过绿盾信息安全管理软件，系统在不改…...

编程日记 2024/6/13 12:51:04

kubernetes（k8s）集群部署（2）

目录 k8s集群类型 k8s集群规划： 1.基础环境准备： （1）保证可以连接外网 （2）关闭禁用防火墙和selinux （3）同步阿里云服务器时间（达到集群之间时间同步） &…...

编程日记 2024/6/13 12:50:03

Git操作指南

1、提交代码操作 拉取线上分支，防止本地代码提交冲突 git pull origin dev git add . git commit -m “给本次提交添加注释” git push origin dev 2、打分支并切换分支 git checkout -b 新建并切换到新分支 切换到主分支 git checkout main git merge dev git p…...

编程日记 2024/6/13 12:49:03

全域推广和标准推广哪个更好。谁更容易获客？

随着全域概念的兴起，全域推广逐渐走进人们视野，并成为新的互联网热词。在此背景下，与全域推广相关的话题，如全域推广是什么及全域推广和标准推广的区别等成为了许多创业者讨论和搜索的对象。 所谓的全域推广，简单来说…...

编程日记 2024/6/13 12:48:01

首张地下地图！D-Wave 专用量子计算机助力沙特阿美完成地震成像

内容来源：量子前哨（ID：Qforepost） 文丨浪味仙 排版丨沛贤 深度好文：800字丨3分钟阅读 摘要：过去两年中，沙特阿美研究中心一直在使用总部在加拿大的D-Wave 公司的专用量子计算技术，…...

编程日记 2024/6/13 12:43:56

机器学习分类及算法

1. 深度学习 1.1学习算法 1.2基本术语和概念 1.3机器学习分类常用算法 1.3.1线性回归 1.3.2逻辑回归 1.3.3决策树 1.3.4朴素贝叶斯 1.3.5支持向量机SVM 1.3.6K-最近临邻KNN 还有K-均值（k-means）、随机森林、降维、人工神经网络等 1.4超参数和验证集 1.4.…...

编程日记 2024/6/13 12:42:55

电容器连接到 PCB 电源层的过孔配置

为什么我们需要去耦电容器？ 时钟数字IC通常需要大的瞬态电源电流。例如，大型微处理器可以在很短的时间内消耗高达 10 A 的电流。随着 IC 输出的上升/下降时间缩短，我们需要以更高的速率提供瞬态能量。PCB 的电源和接地导体确实存在一定的电感…...

编程日记 2024/6/13 12:41:54

springboot+shiro+jwt 兼容session和token

最近和别的软件集成项目，需要提供给别人接口来进行数据传输，发现给他token后并不能访问我的接口，拿postman试了下还真是不行。检查代码发现项目的shiro配置是通过session会话来校验信息的 ，我之前一直是前后端自己写，用…...

编程日记 2024/6/13 12:38:50

CSS Display(显示)

CSS Display(显示) 概述 CSS（层叠样式表）中的display属性是控制元素如何显示的关键属性。它决定了元素的盒模型类型，即元素是块级元素、内联元素还是其他类型的元素。display属性对于网页布局和元素样式的控制至关重要。 基本用法 块级元…...

编程日记 2024/6/13 12:36:48

【PB案例学习笔记】-20制作一个超链接按钮

写在前面 这是PB案例学习笔记系列文章的第19篇，该系列文章适合具有一定PB基础的读者。 通过一个个由浅入深的编程实战案例学习，提高编程技巧，以保证小伙伴们能应付公司的各种开发需求。 文章中设计到的源码，小凡都上传到了gite…...

编程日记 2024/6/13 12:35:47

Django中使用下拉列表过滤HTML表格数据

在Django中，你可以使用下拉列表（即选择框）来过滤HTML表格中的数据。这通常涉及两个主要步骤：创建过滤表单和处理过滤逻辑。 创建过滤表单 首先，你需要创建一个表单，用于接收用户选择的过滤条件。这个表单可…...

编程日记 2024/6/13 12:34:44

Linux基础 （十五）：TCP 协议特点和UDP协议

上一节，我们学习了TCP协议的服务器-客户端的编程流程以及对中间的过程进行了详细的讨论，那么，这一节，我们对于TCP协议的特点进行进一步的分析，这也是面试的重点和难点。 目录 一、TCP 协议特点 1.1 连接的建立与断…...

编程日记 2024/6/13 12:31:41

python替换word文件中的图片

python替换word文件中的图片 模拟鼠标键盘，截屏 import glob import os import timeimport pyautogui import pyautogui as p from PIL import ImageGrab from pynput.keyboard import Controller# -*- coding:utf-8 -*-directory ./directory1 ./outputfor f i…...

编程日记 2024/6/13 12:30:40

Servlet-01

文章目录 Servlet创建Servlet探究Servlet的生命周期 HttpServletWebServlet注解详解 重定向与请求转发ServletContextServletContext中的接口 HttpServletRequestHttpServletResponse状态码解释Cookie Servlet Q：它能做什么呢？ A：我们可以通…...

编程日记 2024/6/13 12:29:39

C语言：链表

链表 介绍单向链表节点结构创建节点插入节点删除节点遍历链表尾部插入查找节点链表反转示例程序程序1程序2 介绍 链表是一种常见的数据结构，用于存储一系列线性数据。与数组不同，链表中的元素在内存中不必是连续存放的，而是通过指针将每个元…...

编程日记 2024/6/13 12:28:37

【git使用二】gitee远程仓库创建与本地git命令用法

目录 gitee介绍 管理者注册gitee账号 管理者在gitee网站上创建远程仓库 每个开发者安装git与基本配置 1.git的下载和安装 2.配置SSH公钥 3.开发者信息配置 git命令用法 gitee介绍 Gitee（又称码云）是一个基于Git的代码托管服务，由开源…...

编程日记 2024/6/13 12:27:36

明星百科大全PHP网站源码

源码介绍 明星百科大全网站源码，国内外明星娱乐音乐、新闻八卦、写真照片、相关影视作品等等的明星百科网站源码。 源码截图 源码下载 明星百科大全PHP网站源码...

编程日记 2024/6/13 12:26:34

白酒：茅台镇白酒的品鉴会与文化交流活动

茅台镇，这个位于中国贵州省的小镇，因其与众不同的自然环境和杰出的酿酒工艺而成为世界著名的白酒产区。云仓酒庄豪迈白酒作为茅台镇的品牌，积极参与各种品鉴会和文化交流活动，向世界展示了中国白酒的魅力和文化底蕴。 近年来&…...

编程日记 2024/6/13 12:25:30

python中列表结构在点云数据处理中用法

1、前言 Python中的列表（list）是一种可变的序列类型，用于存储集合数据。列表用途非常广泛，包括但不限于以下几个方面： 存储集合数据：列表用于存储一系列有序的元素，这些元素可以是任何数据类型&…...

编程日记 2024/6/13 12:24:29

多模态2025：技术路线“神仙打架”，视频生成冲上云霄

文｜魏琳华 编｜王一粟 一场大会，聚集了中国多模态大模型的“半壁江山”。 智源大会2025为期两天的论坛中，汇集了学界、创业公司和大厂等三方的热门选手，关于多模态的集中讨论达到了前所未有的热度。其中，…...

编程新知 2026/2/8 20:43:00

DockerHub与私有镜像仓库在容器化中的应用与管理

哈喽，大家好，我是左手python！ Docker Hub的应用与管理 Docker Hub的基本概念与使用方法 Docker Hub是Docker官方提供的一个公共镜像仓库，用户可以在其中找到各种操作系统、软件和应用的镜像。开发者可以通过Docker Hub轻松获取所…...

编程新知 2025/10/8 10:56:25

1.3 VSCode安装与环境配置

进入网址Visual Studio Code - Code Editing. Redefined下载.deb文件，然后打开终端，进入下载文件夹，键入命令 sudo dpkg -i code_1.100.3-1748872405_amd64.deb 在终端键入命令code即启动vscode 需要安装插件列表 1.Chinese简化 2.ros …...

编程新知 2026/1/29 3:35:37

Java 加密常用的各种算法及其选择

在数字化时代，数据安全至关重要，Java 作为广泛应用的编程语言，提供了丰富的加密算法来保障数据的保密性、完整性和真实性。了解这些常用加密算法及其适用场景，有助于开发者在不同的业务需求中做出正确的选择。​ 一、对称加密算法…...

编程新知 2025/11/22 20:41:02

【配置 YOLOX 用于按目录分类的图片数据集】

现在的图标点选越来越多，如何一步解决，采用 YOLOX 目标检测模式则可以轻松解决 要在 YOLOX 中使用按目录分类的图片数据集（每个目录代表一个类别，目录下是该类别的所有图片），你需要进行以下配置步骤&#x…...

编程新知 2026/1/30 4:52:56

大模型多显卡多服务器并行计算方法与实践指南

一、分布式训练概述 大规模语言模型的训练通常需要分布式计算技术，以解决单机资源不足的问题。分布式训练主要分为两种模式： 数据并行：将数据分片到不同设备，每个设备拥有完整的模型副本 模型并行：将模型分割到不同设备，每个设备处理部分模型计算 现代大模型训练通常结合…...

编程新知 2025/12/10 20:45:02

【C语言练习】080. 使用C语言实现简单的数据库操作

080. 使用C语言实现简单的数据库操作 080. 使用C语言实现简单的数据库操作使用原生APIODBC接口第三方库ORM框架文件模拟1. 安装SQLite2. 示例代码：使用SQLite创建数据库、表和插入数据3. 编译和运行4. 示例运行输出：5. 注意事项6. 总结080. 使用C语言实现简单的数据库操作 在…...

编程新知 2025/9/22 21:37:01

Unit 1 深度强化学习简介

Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库，例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体，比如 SnowballFight、Huggy the Do…...

编程新知 2026/2/8 12:54:53

【HarmonyOS 5 开发速记】如何获取用户信息（头像/昵称/手机号）

1.获取 authorizationCode： 2.利用 authorizationCode 获取 accessToken：文档中心 3.获取手机：文档中心 4.获取昵称头像：文档中心 首先创建 request 若要获取手机号，scope必填 phone，permissions 必填 …...

编程新知 2025/9/17 2:39:21

【开发技术】.Net使用FFmpeg视频特定帧上绘制内容

目录 一、目的 二、解决方案 2.1 什么是FFmpeg 2.2 FFmpeg主要功能 2.3 使用Xabe.FFmpeg调用FFmpeg功能 2.4 使用 FFmpeg 的 drawbox 滤镜来绘制 ROI 三、总结 一、目的 当前市场上有很多目标检测智能识别的相关算法，当前调用一个医疗行业的AI识别算法后返回…...

编程新知 2026/1/20 22:45:38