漏洞描述
AJ-Report是anji-plus开源的一个完全开源，拖拽编辑的可视化设计工具。 AJ-Report 1.4.1及之前版本存在权限绕过漏洞，可导致/dataSource/pageList路径下的数据库敏感信息泄露，包括数据库连接地址，用户名，密码等
AJ-Report swagger权限绕过致敏感信息泄露漏洞
PoC代码
暂无相关漏洞推荐
- AJ-Report /;swagger-ui/dataSource/pageList SQL 注入漏洞（CVE-2024-5350）
- POC CVE-2024-7314: AJ-Report < 1.4.1 - Remote Code Execution
- POC CNVD-2024-15077: AJ-Report Open Source Data Screen - Remote Code Execution
- AJ-Report 数据大屏系统存在JWT密钥硬编码导致Token伪造绕过认证漏洞
- AJ-Report 数据大屏系统 dataSource 存在认证绕过导致敏感信息泄露漏洞
- AJ-Report开源BI平台 verification 远程命令执行漏洞
- AJ-Report开源BI平台 swagger-ui 鉴权绕过漏洞
- AJ-Report开源BI平台 swagger-ui JWT和shareToken硬编码漏洞
- 开源数据大屏 AJ-Report 产品 /dataSetParam/verification;swagger-ui/ 远程命令执行漏洞
- AJ-Report数据大屏系统 verification 存在认证绕过导致远程命令执行漏洞