JeecgBoot httptrace 接口认证信息泄露

2023-02-12 Jeecg PoC No

Description

JeecgBoot 是JeecgBoot社区的一款基于代码生成器的低代码平台。在JeecgBoot 2.4.5 版本中,攻击者可以通过 httptrace 接口获取到敏感信息,其中可能包含应用系统认证凭据。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities