漏洞描述
PowerJob是一个开源分布式计算和作业调度框架，它允许开发人员在自己的应用程序中轻松调度任务。 powerjob 4.3.2 版本及之前版本存在安全漏洞，该漏洞源于存在一个错误的访问控制漏洞，通过对appId参数进行查询，可以获取敏感信息。
PowerJob appId参数 敏感信息泄露漏洞
PoC代码
暂无相关漏洞推荐
- PowerJob /user/save 未授权访问漏洞（CVE-2023-29922）
- POC CVE-2023-29922: PowerJob V4.3.1 - Authentication Bypass
- POC CVE-2023-29923: PowerJob <=4.3.2 - Unauthenticated Access
- POC CVE-2023-29922: PowerJob V4.3.1 - Authentication Bypass
- POC CVE-2023-29923: PowerJob-unauth
- POC powerjob-default-login: PowerJob - Default Login
- POC powerjob-default-login: PowerJob - Default Login
- PowerJob 安全漏洞
- PowerJob <=4.3.1 未授权创建任意用户(CVE-2023-29922)
- PowerJob <=4.3.1 未授权创建任意用户(CVE-2023-29921)
- PowerJob /job/list 接口未授权访问漏洞
- PowerJob 安全漏洞
- PowerJob <=4.3.2 未授权访问漏洞(CVE-2023-29923)