Smartbi在特定情况下获取管理员token,完全接管管理员权限。获取管理员权限后,可进入后台实现任意命令执行。
./nuclei -l url.txt -t ./ultimaste-nuclei-templates/smartbi/smartbi-auth-bypass.yaml
-
收敛系统访问网络 -
安装官方对应版本的更新补丁
-
https://www.smartbi.com.cn/patchinfo -
https://mp.weixin.qq.com/s/qwTzdnncx1rsswX04uFxCQ
原文始发于微信公众号(极致攻防实验室):Smartbi 权限绕过漏洞 附检测POC
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论