OpenTSDB 控制台 未授权访问

2021-12-20 OpenTSDB PoC No

Description

Opentsdb是基于Hbase的分布式的,可伸缩的时间序列数据库。官方提供了一个web界面来提供对查询数据进行可视化分析,其背后的绘图由Gnuplot支持,OpenTSDBweb控制台未经身份验证的用户可以公开访问。导致泄露节点端信息

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities