漏洞描述
PowerJob 是一个开源分布式计算和作业调度框架，允许开发人员在自己的应用程序中轻松调度任务。PowerJob V4.3.1 存在身份验证绕过漏洞，攻击者可以通过访问受影响的接口（/user/save）绕过身份验证，从而获得对应用程序的未授权访问，可能导致敏感数据泄露或权限滥用。
PowerJob /user/save 未授权访问漏洞（CVE-2023-29922）
PoC代码
暂无相关漏洞推荐
- POCCVE-2023-29922: PowerJob V4.3.1 - Authentication Bypass
- POCCVE-2023-29923: PowerJob-unauth
- POCpowerjob-default-login: PowerJob - Default Login
- POCCVE-2023-29922: PowerJob V4.3.1 - Authentication Bypass
- POCCVE-2023-29923: PowerJob <=4.3.2 - Unauthenticated Access
- POCCVE-2023-29922: PowerJob V4.3.1 - Authentication Bypass
- POCCVE-2023-29923: PowerJob <=4.3.2 - Unauthenticated Access
- POCpowerjob-default-login: PowerJob - Default Login
- 无POCPowerJob appId参数 敏感信息泄露漏洞
- 无POCPowerJob 安全漏洞
- 无POCPowerJob <=4.3.1 未授权创建任意用户(CVE-2023-29922)
- 无POCPowerJob <=4.3.1 未授权创建任意用户(CVE-2023-29921)
- 无POCPowerJob /job/list 接口未授权访问漏洞