漏洞描述
Smartbi在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，可能导致敏感信息泄露和代码执行。
Smartbi登录绕过
PoC代码
暂无相关漏洞推荐
- POC Smartbi /imageimport.jsp 存在任意文件上传
- smartbi-smartbi-bi-readfile: Smartbi smartbi_bi 任意文件读取
- Smartbi /vision/share.jsp 权限绕过漏洞
- Smartbi 远程代码执行漏洞
- POC smartbi-address-auth-bypass: Smartbi 权限绕过漏洞
- POC smartbi-bypass-builtin-user-login: Smartbi Default User Weak Password
- POC smartbi-changepassword-bypass: Smartbi修改用户密码
- POC smartbi-db2-biconfigservice-rce-temp: Smartbi DB2 RCE
- POC smartbi-db2-biconfigservice-rce: Smartbi DB2 RCE
- POC smartbi-unauthenticated-sqli: SmartBi 全版本 SQl 注入
- POC smartbi-windowunloading-other: Smartbi 远程代码执行漏洞
- POC smartbi-default-login: SmartBI - Default Login
- POC smartbi-deserialization: Smartbi windowunloading Interface - Deserialization