当前位置： 首页 > news >正文

JEPaaS 低代码平台 j_spring_security_check SQL注入漏洞复现

news 2026/2/9 9:57:52

0x01 产品简介

JEPaaS是一款优秀的软件平台产品，可视化开发环境，低代码拖拽式配置开发，操作极其简单，可以帮助解决Java项目80%的重复工作，让开发更多关注业务逻辑，大大提高开发效率，能帮助公司大幅节省人力成本和时间成本，同时又不失灵活性。适用于搭建 OA、ERP、CRM、HR、HIS等所有的企业信息管理系统（且适用于集团公司部署）。

0x02 漏洞概述

JEPaaS 低代码平台 j_spring_security_check 接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：

body="/saas/saasYhAction!sendRandom.action"

0x04 漏洞复现

PoC

POST /j_spring_security_check HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Content-Type: application/x-www-form-urlencodedj_

相关文章：

JEPaaS 低代码平台 j_spring_security_check SQL注入漏洞复现

0x01 产品简介 JEPaaS是一款优秀的软件平台产品，可视化开发环境，低代码拖拽式配置开发，操作极其简单，可以帮助解决Java项目80%的重复工作，让开发更多关注业务逻辑，大大提高开发效率，能帮助公司大幅节省人力成本和时间成本，同时又不失灵活性。适用于搭建 OA、ERP、CRM、…...

编程日记 2024/6/13 12:52:05

天锐绿盾 | 无感知加密软件、透明加密系统、数据防泄漏软件

摘要：文件加密软件,包含禁止非授权的文件泄密和抄袭复制解决方案即使被复制泄密都是自动加密无法阅读,透明加密,反复制软件,内网监控,文件加密,网络安全方案,透明文件加密,加密文件,图纸加密,知识产权保护,加密数据; 通过绿盾信息安全管理软件，系统在不改…...

编程日记 2024/6/13 12:51:04

kubernetes（k8s）集群部署（2）

目录 k8s集群类型 k8s集群规划： 1.基础环境准备： （1）保证可以连接外网 （2）关闭禁用防火墙和selinux （3）同步阿里云服务器时间（达到集群之间时间同步） &…...

编程日记 2024/6/13 12:50:03

Git操作指南

1、提交代码操作 拉取线上分支，防止本地代码提交冲突 git pull origin dev git add . git commit -m “给本次提交添加注释” git push origin dev 2、打分支并切换分支 git checkout -b 新建并切换到新分支 切换到主分支 git checkout main git merge dev git p…...

编程日记 2024/6/13 12:49:03

全域推广和标准推广哪个更好。谁更容易获客？

随着全域概念的兴起，全域推广逐渐走进人们视野，并成为新的互联网热词。在此背景下，与全域推广相关的话题，如全域推广是什么及全域推广和标准推广的区别等成为了许多创业者讨论和搜索的对象。 所谓的全域推广，简单来说…...

编程日记 2024/6/13 12:48:01

首张地下地图！D-Wave 专用量子计算机助力沙特阿美完成地震成像

内容来源：量子前哨（ID：Qforepost） 文丨浪味仙 排版丨沛贤 深度好文：800字丨3分钟阅读 摘要：过去两年中，沙特阿美研究中心一直在使用总部在加拿大的D-Wave 公司的专用量子计算技术，…...

编程日记 2024/6/13 12:43:56

机器学习分类及算法

1. 深度学习 1.1学习算法 1.2基本术语和概念 1.3机器学习分类常用算法 1.3.1线性回归 1.3.2逻辑回归 1.3.3决策树 1.3.4朴素贝叶斯 1.3.5支持向量机SVM 1.3.6K-最近临邻KNN 还有K-均值（k-means）、随机森林、降维、人工神经网络等 1.4超参数和验证集 1.4.…...

编程日记 2024/6/13 12:42:55

电容器连接到 PCB 电源层的过孔配置

为什么我们需要去耦电容器？ 时钟数字IC通常需要大的瞬态电源电流。例如，大型微处理器可以在很短的时间内消耗高达 10 A 的电流。随着 IC 输出的上升/下降时间缩短，我们需要以更高的速率提供瞬态能量。PCB 的电源和接地导体确实存在一定的电感…...

编程日记 2024/6/13 12:41:54

springboot+shiro+jwt 兼容session和token

最近和别的软件集成项目，需要提供给别人接口来进行数据传输，发现给他token后并不能访问我的接口，拿postman试了下还真是不行。检查代码发现项目的shiro配置是通过session会话来校验信息的 ，我之前一直是前后端自己写，用…...

编程日记 2024/6/13 12:38:50

CSS Display(显示)

CSS Display(显示) 概述 CSS（层叠样式表）中的display属性是控制元素如何显示的关键属性。它决定了元素的盒模型类型，即元素是块级元素、内联元素还是其他类型的元素。display属性对于网页布局和元素样式的控制至关重要。 基本用法 块级元…...

编程日记 2024/6/13 12:36:48

【PB案例学习笔记】-20制作一个超链接按钮

写在前面 这是PB案例学习笔记系列文章的第19篇，该系列文章适合具有一定PB基础的读者。 通过一个个由浅入深的编程实战案例学习，提高编程技巧，以保证小伙伴们能应付公司的各种开发需求。 文章中设计到的源码，小凡都上传到了gite…...

编程日记 2024/6/13 12:35:47

Django中使用下拉列表过滤HTML表格数据

在Django中，你可以使用下拉列表（即选择框）来过滤HTML表格中的数据。这通常涉及两个主要步骤：创建过滤表单和处理过滤逻辑。 创建过滤表单 首先，你需要创建一个表单，用于接收用户选择的过滤条件。这个表单可…...

编程日记 2024/6/13 12:34:44

Linux基础 （十五）：TCP 协议特点和UDP协议

上一节，我们学习了TCP协议的服务器-客户端的编程流程以及对中间的过程进行了详细的讨论，那么，这一节，我们对于TCP协议的特点进行进一步的分析，这也是面试的重点和难点。 目录 一、TCP 协议特点 1.1 连接的建立与断…...

编程日记 2024/6/13 12:31:41

python替换word文件中的图片

python替换word文件中的图片 模拟鼠标键盘，截屏 import glob import os import timeimport pyautogui import pyautogui as p from PIL import ImageGrab from pynput.keyboard import Controller# -*- coding:utf-8 -*-directory ./directory1 ./outputfor f i…...

编程日记 2024/6/13 12:30:40

Servlet-01

文章目录 Servlet创建Servlet探究Servlet的生命周期 HttpServletWebServlet注解详解 重定向与请求转发ServletContextServletContext中的接口 HttpServletRequestHttpServletResponse状态码解释Cookie Servlet Q：它能做什么呢？ A：我们可以通…...

编程日记 2024/6/13 12:29:39

C语言：链表

链表 介绍单向链表节点结构创建节点插入节点删除节点遍历链表尾部插入查找节点链表反转示例程序程序1程序2 介绍 链表是一种常见的数据结构，用于存储一系列线性数据。与数组不同，链表中的元素在内存中不必是连续存放的，而是通过指针将每个元…...

编程日记 2024/6/13 12:28:37

【git使用二】gitee远程仓库创建与本地git命令用法

目录 gitee介绍 管理者注册gitee账号 管理者在gitee网站上创建远程仓库 每个开发者安装git与基本配置 1.git的下载和安装 2.配置SSH公钥 3.开发者信息配置 git命令用法 gitee介绍 Gitee（又称码云）是一个基于Git的代码托管服务，由开源…...

编程日记 2024/6/13 12:27:36

明星百科大全PHP网站源码

源码介绍 明星百科大全网站源码，国内外明星娱乐音乐、新闻八卦、写真照片、相关影视作品等等的明星百科网站源码。 源码截图 源码下载 明星百科大全PHP网站源码...

编程日记 2024/6/13 12:26:34

白酒：茅台镇白酒的品鉴会与文化交流活动

茅台镇，这个位于中国贵州省的小镇，因其与众不同的自然环境和杰出的酿酒工艺而成为世界著名的白酒产区。云仓酒庄豪迈白酒作为茅台镇的品牌，积极参与各种品鉴会和文化交流活动，向世界展示了中国白酒的魅力和文化底蕴。 近年来&…...

编程日记 2024/6/13 12:25:30

python中列表结构在点云数据处理中用法

1、前言 Python中的列表（list）是一种可变的序列类型，用于存储集合数据。列表用途非常广泛，包括但不限于以下几个方面： 存储集合数据：列表用于存储一系列有序的元素，这些元素可以是任何数据类型&…...

编程日记 2024/6/13 12:24:29

conda相比python好处

Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理&#xff1a…...

编程新知 2025/11/29 6:54:19

C++实现分布式网络通信框架RPC(3)--rpc调用端

目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中，我们已经大致实现了rpc服务端的各项功能代…...

编程新知 2026/2/8 20:42:58

微软PowerBI考试 PL300-选择 Power BI 模型框架【附练习数据】

微软PowerBI考试 PL300-选择 Power BI 模型框架 20 多年来，Microsoft 持续对企业商业智能 (BI) 进行大量投资。 Azure Analysis Services (AAS) 和 SQL Server Analysis Services (SSAS) 基于无数企业使用的成熟的 BI 数据建模技术。 同样的技术也是 Power BI 数据…...

编程新知 2026/2/1 19:08:45

Appium+python自动化（十六）- ADB命令

简介 Android 调试桥(adb)是多种用途的工具，该工具可以帮助你你管理设备或模拟器 的状态。 adb ( Android Debug Bridge)是一个通用命令行工具，其允许您与模拟器实例或连接的 Android 设备进行通信。它可为各种设备操作提供便利，如安装和调试…...

编程新知 2026/1/21 18:20:51

智慧工地云平台源码，基于微服务架构+Java+Spring Cloud +UniApp +MySql

智慧工地管理云平台系统，智慧工地全套源码，java版智慧工地源码，支持PC端、大屏端、移动端。 智慧工地聚焦建筑行业的市场需求，提供“平台网络终端”的整体解决方案，提供劳务管理、视频管理、智能监测、绿色施工、安全管…...

编程新知 2026/1/30 15:16:32

无法与IP建立连接，未能下载VSCode服务器

如题，在远程连接服务器的时候突然遇到了这个提示。 查阅了一圈，发现是VSCode版本自动更新惹的祸！！！ 在VSCode的帮助->关于这里发现前几天VSCode自动更新了，我的版本号变成了1.100.3 才导致了远程连接出…...

编程新知 2026/1/22 21:24:01

系统设计 --- MongoDB亿级数据查询优化策略

系统设计 --- MongoDB亿级数据查询分表策略 背景Solution --- 分表 背景 使用audit log实现Audi Trail功能 Audit Trail范围: 六个月数据量: 每秒5-7条audi log，共计7千万 – 1亿条数据需要实现全文检索按照时间倒序因为license问题，不能使用ELK只能使用…...

编程新知 2026/1/4 3:47:09

镜像里切换为普通用户

如果你登录远程虚拟机默认就是 root 用户，但你不希望用 root 权限运行 ns-3（这是对的，ns3 工具会拒绝 root），你可以按以下方法创建一个 非 root 用户账号 并切换到它运行 ns-3。 一次性解决方案：创建非 roo…...

编程新知 2025/9/11 11:00:29

全面解析各类VPN技术：GRE、IPsec、L2TP、SSL与MPLS VPN对比

目录 引言 VPN技术概述 GRE VPN 3.1 GRE封装结构 3.2 GRE的应用场景 GRE over IPsec 4.1 GRE over IPsec封装结构 4.2 为什么使用GRE over IPsec？ IPsec VPN 5.1 IPsec传输模式（Transport Mode） 5.2 IPsec隧道模式（Tunne…...

编程新知 2025/11/3 0:44:41

嵌入式学习笔记DAY33（网络编程——TCP）

一、网络架构 C/S （client/server 客户端/服务器）：由客户端和服务器端两个部分组成。客户端通常是用户使用的应用程序，负责提供用户界面和交互逻辑 ，接收用户输入，向服务器发送请求，并展示服务…...

编程新知 2026/2/7 11:00:30