漏洞描述
Smartbi存在权限绕过漏洞，该漏洞是由于 monitor/token 接口对用户的权限校验不当导致的。
Smartbi monitor token 权限绕过漏洞
PoC代码
暂无相关漏洞推荐
- 若依管理系统 /monitor/cache/getNames 命令执行漏洞
- POC Smartbi /imageimport.jsp 存在任意文件上传
- 福建科立讯通信有限公司指挥调度管理平台vmonitor.php存在远程命令执行漏洞
- druid-monitor-unauth: Druid Monitor Unauth
- smartbi-smartbi-bi-readfile: Smartbi smartbi_bi 任意文件读取
- yonyou-nc-monitorservlet-rce: Yonyou NC monitors servlet RCE
- 山石网科 HSM-monitor /ft//stoneos/monitor 文件上传漏洞
- Smartbi /vision/share.jsp 权限绕过漏洞
- U8+渠道管理(高级版) gettoken_new SQL注入漏洞
- Smartbi 远程代码执行漏洞
- POC ack-cluster-cloud-monitor-disable: Cloud Monitor for ACK Clusters - Disable
- POC azure-entra-id-guest-users-unmonitored: Azure Entra ID Guest Users Unmonitored
- POC azure-monitor-diagnostic-unrestricted: Azure Monitor Diagnostic Settings for Subscription Activity Log Export Check