【漏洞信息】OpenMetadata平台身份验证绕过漏洞

0680

漏洞简介

OpenMetadata该漏洞源于当请求的路径包含任何排除的端点时过滤器将返回而不验证 JWT

漏洞影响

OpenMetadata==< 1.2.4

漏洞复现

图片[1]-【漏洞信息】OpenMetadata平台身份验证绕过漏洞-Trojan

poc利用

  此处内容已隐藏，请评论后刷新页面查看.

 

 

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
漏洞漏洞信息
# OpenMetadata
喜欢就支持一下吧
点赞0 分享
Trojan的头像-Trojan至尊会员
PoisonX-Trojan
PoisonX
PoisonX
3个月前 1833
px rat-Trojan
px rat
px rat
4个月前 1399
NBplus-Trojan
NBplus
NBplus
3个月前 1307
Hippo河马网络-Trojan
Hippo河马网络
Hippo河马网络
3个月前 1272
winos4.0源码-Trojan
winos4.0源码
winos4.0源码
2个月前 1043
远控改1.0界面HP+ICOP-Trojan
远控改1.0界面HP+ICOP
远控改1.0界面HP+ICOP
3个月前 991
相关推荐
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx-Trojan
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
4个月前 148
Windows CSC服务提权-Trojan
Windows CSC服务提权
Windows CSC服务提权
3个月前 137
【任意文件上传】号卡极团分销管理系统-Trojan
【任意文件上传】号卡极团分销管理系统
【任意文件上传】号卡极团分销管理系统
4个月前 130
AJ-Report开源数据大屏 verification swagger-ui RCE-Trojan
AJ-Report开源数据大屏 verification swagger-ui RCE
AJ-Report开源数据大屏 verification swagger-ui RCE
4个月前 114
朵美客服平台任意文件上传漏洞-Trojan
朵美客服平台任意文件上传漏洞
朵美客服平台任意文件上传漏洞
4个月前 111
Windows WIFI驱动远程代码执行漏洞-Trojan
Windows WIFI驱动远程代码执行漏洞
Windows WIFI驱动远程代码执行漏洞
3个月前 106
【远程命令执行】WiseGiga NAS-Trojan
【远程命令执行】WiseGiga NAS
【远程命令执行】WiseGiga NAS
4个月前 94
【远程代码执行】Splunk Enterprise XML Parsing-Trojan
【远程代码执行】Splunk Enterprise XML Parsing
【远程代码执行】Splunk Enterprise XML Parsing
4个月前 86
【sql注入】WordPress plugin SupportCandy-Trojan
【sql注入】WordPress plugin SupportCandy
【sql注入】WordPress plugin SupportCandy
4个月前 84
评论 抢沙发
头像
自古评论出人才是你吗？
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
代码

请输入代码：

确认

    暂无评论内容

标签云寻找你喜欢的话题
链接提取 (0)钓鱼工具 (0)逆向工具 (0)远程命令执行 (1)远程任意代码执行 (1)远程代码执行 (2)远控工具 (2)运行环境 (0)路由洞 (1)资产测绘 (1)请求伪造 (1)蓝队工具 (0)编码工具 (0)红队笔记 (3)系统软件 (2)端口扫描 (1)移动安全 (0)目录扫描 (1)电车痴汉 (1)漏洞扫描 (6)