工具分享 | jeecg- - 一款JeecgBoot综合漏洞利用工具，一键getshell。

老李在大厅 老李在大厅 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 300+累计阅读 348平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄2年
关注
原创 最新推荐文章于 2026-07-02 10:45:35 发布 348 阅读 AI 写同款· GEO 优化 ›
Jeecg漏洞总结及tscan poc分享 jeecgboot是一款基于代码生成器的低代码开发平台，集成完善的工作流、表单、报表、大屏的平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，成熟的微服务解决方案。 最近的攻防演练中经常遇到部署该服务的系统，而且大部分都有可利用的漏洞点，故整理一篇漏洞总结文章方便日后查阅，并且根据tscan脚本规则编写了其中一部分的poc。 阅读详情

0x00 工具介绍

jeecg-是一款JeecgBoot综合漏洞利用工具。

0x01 下载链接

JeecgBoot综合漏洞利用工具下载链接: 夸克网盘分享

0x02 功能介绍

  • jeecg-boot queryFieldBySql远程命令执行漏洞

  • jeecg-boot testConnection远程命令执行漏洞

  • JeecgBoot jmreport/loadTableData SSTI模板注入漏洞

  • jeecg-boot-queryTableData-sqli注入漏洞

  • jeecg-boot-getDictItemsByTable-sqli注入漏洞

  • Jeecg-Boot qurestSql-SQL注入漏洞

  • jeecg-boot commonController 任意文件上传漏洞

  • jeecg-boot jmreport任意文件上传漏洞

  • jeecg-boot-querySysUser信息泄露漏洞

  • jeecg-boot-checkOnlyUser信息泄露漏洞

  • jeecg-boot-httptrace信息泄露漏洞

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布 者 不承担任何法律及连带责任。

收录于
程序员工具

当前文章被收录于：

程序员工具
19 篇文章 0 人学习
订阅专栏 查看详情
标签
#网络 #安全 #网络安全 #漏洞挖掘 #jeecgboot
#渗透测试 #红队
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Jeecg弱口令后台上传getShell渗透测试 前言 Jeecg（J2EE Code Generation）是一款基于代码生成器JEE的智能开发平台。引领新的开发模式(Online Coding->代码生成器->手工MERGE智能开发)，可以帮助解决Java项目90%的重复工作，让开发更多关注业务逻辑。既能快速提高开发效率，帮助公司节省人力成本，同时又不失灵活性。 影响版本 jeecg v_3.8 漏洞复现 1.使用弱口令登录系统 admin/123456 2.进入后台后访问url 上传文件（绕过） /jeecgFormDemoContro 阅读详情

相关推荐

JeecgBoot漏洞利用工具解析：一键getshell原理与安全加固实践

在应用安全领域，远程代码执行（RCE）和文件上传漏洞是Web系统面临的高危威胁，其核心原理在于对用户输入的控制不足或安全校验缺失。攻击者通过构造恶意请求，可绕过系统边界，在服务器上执行任意命令或上传恶意文件，从而获取系统控制权。这类漏洞的技术价值在于揭示了应用层安全防护的薄弱环节，其利用方式自动化、集成化趋势明显，极大地提升了攻击效率。在低代码开发平台等快速构建的业务系统中，此类风险尤为突出。应用场景广泛覆盖安全测试、渗透评估与应急响应。本文聚焦于JeecgBoot平台的历史高危漏洞，深入解析其SQL注入、

weixin_30787531的博客 552

Jeecg-boot常见漏洞汇总

在网络安全的世界里，停止学习就意味着落后，共勉！

yy1715713348的博客 2811

从弱口令到内网沦陷：JeecgBoot安全攻防实战与防御指南

弱口令漏洞是网络安全中最常见却危害极大的安全隐患之一，它往往成为攻击者突破边界的初始入口。其原理在于系统或应用使用了强度不足、易于猜测的默认或简单密码，使得攻击者可通过自动化工具进行暴力破解。在开源框架和快速开发平台中，这一问题尤为突出，因为默认配置和弱口令常被忽视。从技术价值看，一旦通过弱口令获取后台权限，攻击面将急剧扩大，可能引发远程代码执行、数据泄露等高风险事件。在实际应用场景中，攻击者会以此为跳板，进行内网横向移动，最终控制整个网络。本文以JeecgBoot框架为例，结合Burp Suite、Cob

chulilang8944的博客 422

2024最新工具分享 | Jeecg_Tools - 一款jeecg框架漏洞利用工具

Jeecg_Tools是一款jeecg框架漏洞利用工具。

苏诺木安全团队 505

JeecgBoot 权限绕过致AviatorScript表达式注入漏洞复现

JeecgBoot 存在权限绕过漏洞，未经身份验证的远程攻击者可构造jmLink、sharetoken参数或JmReport-Share-Token请求头绕过权限认证访问后台接口，进一步深入利用可实现远程代码执行、木马植入，导致服务器失陷等问题。

0xSec 2014

JeecgBoot JimuReport testConnection RCE漏洞复现

JeecgBoot 的 jeecg-boot/jmreport/testConnection 未进行身份验证，并且未对 dbUrl 参数进行限制，当应用端存在H2数据库驱动依赖时，攻击者发送包含恶意 dbUrl 参数的 http 请求远程执行任意代码。

0xSec 3622

国内白帽子能赚多少钱？有多少白帽子全职挖洞能养活自己？

突发奇想，想了解下国内的 SRC 平台养活了多少白帽子？有多少白帽子可以不上班，专职挖洞生活？可以给想要走这条路的小伙伴提供一些参考。为了调研国内白帽子的收入，统计了 2024 年 2 月期间，奖励比较多的 SRC 平台榜单，根据白帽子的 ID 和所获奖金进行统计汇总，当月超过 1 万元收入的白帽子榜单如下数据来源：腾讯、百度、阿里、蚂蚁金服、补天、360、贝壳、度小满、快手、京东、头条、美团、陌陌、oppo、vivo、平安、携程、小米等 SRC 平台。

2401_84578953的博客 1060

JeecgBoot jmreport/queryFieldBySql RCE漏洞复现

Jeecg Boot jmreport/queryFieldBySql接口存在代码执行漏洞，攻击者可以通过操纵应用程序的模板引擎来执行恶意代码或获取敏感信息。这种漏洞可能会导致整个应用程序被入侵，造成严重的安全问题。

0xSec 3976

JeecgBoot积木报表综合漏洞检测工具

JeecgGo 综合漏洞检测工具, 基于Go语言开发, 该工具结合作者在工作中测试时遇到的问题进行改进。使用时, 需下载主程序以及Config.yaml文件放在同一目录下运行（重要）, 运行结束后会生成result.json文件, 里边包含检测到存在漏洞的URL、payload以及响应内容。

LiBai'S BLOG 1015

【论文复现】自动化细胞核分割与特征分析

HoVer-Net是一种精心设计的多分支深度学习网络架构，专为处理复杂的多组织显微图像中的细胞核实例分割与精确分类任务而开发。该网络通过创新的策略，不仅有效解决了细胞核在密集聚集区域难以准确区分的问题，还实现了对每个独立细胞核类型的细致分类。此外，HoVer-Net还引入了专门的上采样分支，这一设计旨在对每个成功分割出的细胞核实例进行进一步的核类型分类。这一分支利用高级语义信息，结合精心设计的分类策略，能够准确判断每个细胞核的所属类型，为医学研究提供了宝贵的细胞水平信息。

2201_75366661的博客 1978

实现 PDF 添加水印的五种方式

PDF（Portable Document Format，便携式文档格式）是一种流行的文件格式，它可以在多个操作系统和应用程序中进行查看和打印。在某些情况下，我们需要对 PDF 文件添加水印，以使其更具有辨识度或者保护其版权。本文将介绍如何使用 Spring Boot 来实现 PDF 添加水印的方式。

逸轩 6471

【渗透测试武器库】Jeecg_Tools - 一款jeecg框架漏洞利用工具

【渗透测试武器库】Jeecg_Tools - 一款jeecg框架漏洞利用工具

渗透武器库的博客 366

电力电子课设救星：用Simulink实现Buck变换器双闭环控制（PID调参技巧）

本文是电力电子课程设计的实用指南，详细讲解如何利用Simulink仿真平台实现Buck变换器的电压电流双闭环控制。文章核心聚焦于PID参数整定的实战技巧，提供了从手动调试口诀到MATLAB脚本自动优化的完整方案，旨在帮助学生高效完成课设，深入理解闭环控制原理并生成专业报告。

weixin_29179311的博客 296

Jeecg-Boot /jeecg-boot/jmreport/qurestSql接口sql注入漏洞复现

JeecgBoot 前台接口SQL注入漏洞

weixin_45908624的博客 4470

【PCL 特征】积分图法线估计

本文介绍了基于积分图的有序点云法线估计方法。通过利用点云数据的行列式结构特性，该方法避免了传统KD树搜索，采用积分图将邻域统计运算复杂度从O(k²)降至O(1)。详细阐述了四种法线估计算法：协方差矩阵法（精度最高）、平均3D梯度法（实时性好）、平均深度变化法（适合SLAM）和简单3D梯度法（速度最快）。重点分析了积分图构建、动态窗口平滑处理、法线方向调整等关键技术，并提供了PCL实现代码示例。实验表明，不同方法在精度和速度上存在显著差异，可根据具体应用场景选择合适算法。

yijiujiusan的博客 275

数据分析案例-对某宝用户评论做情感分析

目录 原始数据 绘制词云图 情感分析 原始数据 原始数据为某宝一商品的用户评论数据 绘制词云图 # coding=utf-8 import jieba import re import wordcloud import imageio # 打开需要分析词频的文本 with open('淘宝评论3.0.txt', encoding='utf-8') as f: data = f.read() # 文本预处理 ：去除一些无用的字符只提取出中文出来 new_data

m0_64336780的博客 1万+

从0到1 使用mitmproxy实现对jeecg-boot精准的被动打击:点点网页，漏洞不就有了么？

问：Mitmproxy，就是mitm+proxy嘛，mitm是啥?答：Man-in-the-middle，就是中间人呗，proxy是啥，代理呗。实际上，这就是个代理，就是转发请求的。比如 A(网站)客户要访问B(网站)，现在A有了C(mitmproxy)，A先把请求发给mitmproxy，mitmproxy替A请求B网站，然后C把返回包拿回来给A看。你可能会问，这不是脱裤子放屁吗，有什么意义呢？

jennycisp的博客 639

【基于深度学习的脑电图识别】数据集篇：THE TUH EEG CORPUS: A Big Data Resource for Automated EEG Interpretation

【基于机器学习的脑电图识别】数据集篇：脑电信号自动判读的大数据摘要： 摘要： 这个数据集包括超过 25000 个脑电图研究，包括一个神经学家对测试的解释，一个简短的病人病史和关于病人的人口统计信息，如性别和年龄。这是第一次有足够的数据来支持最先进的机器学习算法的应用。在这篇论文中，我们使用了3762个语料库的会话子集，展示了从原始脑电图信号数据预测脑电图的一些基本属性的初步实验结果。在闭环测试中，...

梁瑛平的博客 5615

工具分享 | Jeecg_Tools - 一款jeecg框架漏洞利用工具

工具分享 | Jeecg_Tools - 一款jeecg框架漏洞利用工具

IT软件汇 635

【时时三省】tessy 集成测试：小白入门指导手册

有图有文字详细介绍 tessy 集成测试 操作方法。

时时三省的博客 2514

SIWAVE仿真PCB操作说明

使用SIWAVE进行PCB仿真提取S参数的操作

sinat_15150363的博客 3063

【工具推荐】Jeecg_Tools v1.0(最新版) - jeecg框架一键漏洞利用getshell

Jeecg_Tools v1.0(最新版) - jeecg框架一键漏洞利用getshell

网络安全 443

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具

渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅，黑客技术零基础入门到精通实战教程！

本文分享了某市网信办组织的政企单位渗透测试项目经验。测试范围涵盖多个政企单位和学校，重点复现了两个典型漏洞：1）短信轰炸漏洞，通过特殊字符绕过验证码发送限制，实现纵向/横向轰炸，造成资源消耗和账号越权；2）微信小程序SessionKey三要素泄露漏洞，利用解密工具可未授权登录系统。文章强调所有漏洞均已修复，并提醒读者需合法授权测试。作者还分享了资产整理方法、渗透测试流程文档，并附赠网络安全学习资源包供新手参考。案例实操性强，包含详细测试步骤和截图说明，为渗透测试新手提供了实用指导。

qq_41314882的博客 1186

老版QQ原生表情gif动态

这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。

廖雪峰Python教程[完整版]

廖雪峰的python教程整理的，已经排好版了，而且还是完整的，适合小白

CVE-2023-1454注入分析复现

JeecgBoot的代码生成器是一种可以帮助开发者快速构建企业级应用的工具，它可以通过一键生成前后端代码，无需写任何代码，让开发者更多关注业务逻辑。

蚁景网安学院 2483

Devexpress16.2.6破解工具

Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具

文件上传漏洞实战getshell

html，jpg，txt，png等相关后缀可以进行上传，但进行jsp等相关的后缀并不能成功。如果是白名单，返回的页面只会显示：只能上传jpg，png等相关图片的后缀，但他并没有显示，所以初步判断这里是黑名单，之后进行上传图片马，还有通过空格，.，%00截断，来进行绕过。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.之后未授权获取到注册用户的页面中，发现有一个上传图片进行上传。

zkaqlaoniao的博客 894
上一篇： 工具分享 | dddd - 一款使用简单的批量信息收集,供应链漏洞探测工具，信息收集神器，SRC挖掘必备，漏洞挖掘必备，红队必备，信息收集必备。
下一篇： 工具分享 | WeChatOpenDevTools-Python - 用来给微信小程序强制开启开发者工具，小程序抓包必备，小程序开发必备，小程序渗透必备。
点赞 5
评论 0
书签 书签 7
老李在大厅
老李在大厅
博客等级 码龄2年 2205粉丝 1788原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值