Description
SmartBi 是一款专业的企业级商业智能（BI）平台，致力于为用户提供高效、灵活的数据分析与可视化解决方案。它支持多源数据整合、自助式分析以及智能报表生成，帮助团队快速洞察业务趋势，赋能数据驱动的决策。Smartbi 的身份验证机制存在设计缺陷，攻击者能够利用默认资源 ID 绕过认证检查，直接获取有效会话凭证。通过后台接口反射调用危险方法，最终可能导致远程代码执行漏洞。
Smartbi /vision/share.jsp 权限绕过漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://ho1l0w-by.github.io/2023/09/21/Smartbi%E7%B3%BB%E5%88%97%E6%BC%8F%E6%B4%9E%E8%AF%A6%E8%A7%A3%EF%BC%9A/
https://github.com/izj007/wechat/blob/main/articles/%5B%E5%B1%B1%E6%B5%B7%E4%B9%8B%E5%85%B3%5D-2023-8-3-%E3%80%90%E5%A4%8D%E7%8E%B0%E3%80%91Smartbi%20%E6%9D%83%E9%99%90%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E8%AF%A6%E7%BB%86%E5%88%86%E6%9E%90.md
https://www.cnblogs.com/hetianlab/p/17580446.html
https://zhuanlan.zhihu.com/p/656078515
https://www.h3c.com/cn/d_202309/1930997_30003_0.htm
https://zhi.oscs1024.com/4485.html
https://0xf4n9x.github.io/smartbi-monitorservice-token-disclosure.html
https://blog.csdn.net/weixin_29304021/article/details/158627225
https://www.snakin.top/posts/smartbi%E6%9D%83%E9%99%90%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9Ev11/
https://blog.evi1s.com/2025/08/25/Smartbi%20Share%E6%9D%83%E9%99%90%E7%BB%95%E8%BF%87/
https://da22le.github.io/smartbi-%E6%9C%AA%E6%8E%88%E6%9D%83%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/