原文链接:https://www.chinabaiker.com/thread-3350-1-1.html事情缘起杜兄弟在某旅游集团公司任职 IT 技术主管,有两家驻场安全厂商为其提供安全服务,一家负...
实战干货 | 如何通过Springboot端点未授权访问nacos以及获取后台权限
0x01 Springboot端点未授权访问 发现acutator/env: 获取heapdump: 发现spring cloud gateway: 0x02 访问nacos 看到内网存在nacos,...
Dataease JWT 认证绕过导致未授权访问漏洞CVE-2025-49001 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
DataEase 远程代码执行漏洞分析
漏洞描述DataEase 是一款开源的数据可视化分析工具,旨在帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化。漏洞影响版本: DataEase < 2.10.10漏洞详情: 在过滤...
DataEase身份认证绕过和远程代码执行漏洞
0x00 漏洞编号CVE-2025-49001CVE-2025-490020x01 危险等级高危0x02 漏洞概述DataEase是一款开源的数据可视化分析工具。0x03 漏洞详情CVE-2025-4...
Dataease JWT 认证绕过漏洞/远程代码执行(CVE-2025-49001/CVE-2025-49002)
先关注,不迷路命运总是会安排一些根本不合适的人相遇,目的根本不是让他们与对方相伴,而是让每个人更了解自己,知道自己是什么样的,下一次该去遇见什么样的人 ——《我想要两颗西柚》i want to ...
DataEase 远程代码执行漏洞风险通告
一、漏洞描述DataEase是一款数据库管理软件,旨在帮助用户轻松地创建和管理数据库应用程序。该软件提供了直观的界面和强大的功能,使用户能够快速设计数据库结构、建立关系、定义数据输入和输出格式,并生成...
【已复现】Dataease JWT 认证绕过漏洞/远程代码执行(CVE-2025-49001/CVE-2025-49002)
↑点击关注,获取更多漏洞预警,技术分享0x01 组件介绍 DataEase 是一款开源的数据分析平台,提供丰富的数据可视化和分析功能,帮助用户轻松地进行数据探索和决策支持。搜索语句: title==...
一次绕来绕去的小程序逆向(含思考过程)
宇宙免责声明!!!本推文提供的信息、技术和方法仅用于教育目的。文中讨论的所有案例和技术均旨在帮助读者更好地理解相关安全问题,并采取适当的防护措施来保护自身系统免受攻击。严禁将本文中的任何信息用于非法目...
浅析JWT安全问题
重生之我是JWT前不久研究websocket时发现port-swigger出了新的靶场,一看,发现是关于jwt安全的,刚好来总结回忆一下JWT简介Json web token (JWT),是为了在网络...
【高危漏洞预警】Dataease JWT认证绕过&H2数据库远程代码执行漏洞
1.Dataease JWT 认证绕过漏洞(CVE-2025-49001) 漏洞描述:DаtаEаѕе是一个开源的业务智能和数据可视化工具,它允许用户通过图形化界面对数据进行分析和展示,在版本2.10...
【已复现】DataEase 远程代码执行漏洞(CVE-2025-49002、CVE-2025-49001)
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势,从而实现业务的改进与优化。2025年6月, 互联网公开披露 DataEase 存在多个高危漏洞(CVE-2025...