![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
未授权访问漏洞分析
文章平均质量分 88
hkyj
代码审计工程师、开源安全研究员
展开
-
PowerJob 未授权访问漏洞
PowerJob存在未授权访问漏洞,该漏洞源于powerjob-server\powerjob-server-starter\src\main\java\tech\powerjob\server\web\controller路径下的全部Controller层的Restful接口均未添加访问控制,导致攻击者无需身份认证即可获取系统敏感信息。原创 2023-07-31 18:54:39 · 514 阅读 · 1 评论 -
Apache Submarine 信息泄露导致任意用户密码重置漏洞分析
Apache Submarine 信息泄露导致任意用户密码重置漏洞分析。漏洞为本人原创,转载请注明出处。原创 2023-07-04 16:47:56 · 284 阅读 · 0 评论