Apache Kylin的未授权配置泄露

2021年9月2日20:13:32评论76 views字数 518阅读1分43秒阅读模式

欢迎关注公众号：进德修业行道。一名普通的白帽子，维护着一个既讲技术又有温度的原创号，一如既往地学习和分享，希望大家在紧张而忙碌的生活中可以在这里安静的学习，前行的道路上感谢有您的关注与支持。

漏洞描述：

Apache Kylin有一个restful api会在没有任何认证的情况下暴露配置信息。

漏洞影响：

Apahche Kylin 2.x.x

Apahche Kylin <= 3.1.0

Apahche Kylin 4.0.0-alpha

漏洞复现：

漏洞url：

http://x.x.x.x/kylin/

未登录，首页如下：

构造payload进行访问：

http://x.x.x.x/kylin/api/admin/config

漏洞证明：

漏洞检测POC：

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

本文始发于微信公众号（进德修业行道）：Apache Kylin的未授权配置泄露

浅谈API漏洞挖掘