Smartbi 权限绕过漏洞复现（QVD-2023-17461）

已于 2023-08-09 15:33:48 修改
阅读量2.9k 收藏 2
点赞数 4
分类专栏： 漏洞复现 文章标签： 安全 web安全 网络安全
于 2023-08-09 13:09:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/132185106
版权
本文详细介绍了Smartbi产品的一个权限绕过漏洞（QVD-2023-17461），该漏洞可能导致未经授权的攻击者获取管理员权限。影响范围包括V6到V10版本。复现环境涉及FOFA查询和特定URL配置。修复建议包括限制网络访问和升级至2023-07-28的安全补丁。
摘要由CSDN通过智能技术生成

0x01 产品简介

   Smartbi大数据分析产品融合BI定义的所有阶段，对接各种业务数据库、数据仓库和大数据分析平台，进行加工处理、分析挖掘和可视化展现；满足所有用户的各种数据分析应用需求，如大数据分析、可视化分析、探索式分析、复杂报表、应用分享等等。

0x02 漏洞概述

    Smartbi在特定情况下可被获取用户token，未经授权的攻击者可通过这种方式获取管理员权限，从而以管理员权限接管后台，进一步利用可实现任意代码执行。利用此漏洞需目标可出网。  

0x03 影响范围

  V6 <= Smartbi <= V10

0x04 复现环境

FOFA：app="SMARTBI"

c9043c3d0bdc4b84888755d49baca9e3.png

0x05 漏洞复现

 更新内部引擎地址

POST /smartbi/smartbix/api/monitor/
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
漏洞复现 || Smartbi 远程命令执行(1Day)
失心少年
07-06 2305
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！Smartbi在远程未授权身份认证的情况下，可在绕过用户身份认证机制后未授权访问windowsunloging接口，且该接口存在反序列化远程代码执行漏洞随后可使用获取的身份凭证调用后台接口最终导致代码执行。
Smartbi内置用户登陆绕过漏洞复现
0xSec
06-19 4772
Smartbi在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，可能导致敏感信息泄露和代码执行。
漏洞复现--Smartbi smartbivisionRMIServlet 接口权限绕过漏洞
qq_53003652的博客
12-18 1310
Smartbi大数据分析产品融合BI定义的所有阶段，对接各种业务数据库、数据仓库和大数据分析平台，进行加工处理、分析挖掘和可视化展现，满足所有用户的各种数据分析应用需求，如大数据分析、可视化分析、探索式分析、复杂报表、应用分享等等。该产品存在接口绕过漏洞，攻击者可通过此漏洞绕过登录流程。获取到的cookie为管理用户，可直接利用进入后台。
SmartBI 权限绕过漏洞复现
weixin_68647219的博客
08-15 3899
Smartbi在特定情况下可被获取用户token，未经授权的攻击者可通过这种方式获取管理员权限，从而以管理员权限接管后台，进一步利用可实现任意代码执行。利用此漏洞需目标可出网。
smartbi token回调获取登录凭证漏洞（二）/smartbi token回调获取登录凭证漏洞（二）-零基础白客知识点
最新发布
程序员三九的博客
05-20 308
2023年8月8日官方又修复了一处权限绕过漏洞。该漏洞是上一个特定场景下设置Token回调地址漏洞的绕过，未经授权的攻击者可利用该漏洞，获取管理员token，完全接管管理员权限。
Smartbi内置用户登陆绕过漏洞
holyxp的博客
07-25 928
Smartbi大数据分析产品融合BI定义的所有阶段，对接各种业务数据库、数据仓库和大数据分析平台，进行加工处理、分析挖掘和可视化展现；满足所有用户的各种数据分析应用需求，如大数据分析、可视化分析、探索式分析、复杂报表、应用分享等等。​ Smartbi在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，可能导致敏感信息泄露和代码执行。
【严重】Smartbi商业智能BI软件权限绕过漏洞
murphysec的博客
08-02 511
Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。在Smartbi受影响版本中存在权限绕过问题，未授权的攻击者可以通过 RMI 的方式调用 getPassword 接口获取管理员token信息。获取管理员权限后，可进入后台实现任意命令执行，进而对目标系统造成破坏或篡改窃取敏感信息。
WPS Office 代码执行漏洞(QVD-2023-17241)
08-13
**WPS Office 代码执行漏洞 (QVD-2023-17241) 深度解析** WPS Office 是一款由金山软件开发的办公软件套装，包括文字处理、电子表格、演示文稿等多种组件，广泛应用于个人和企业环境中。然而，随着软件的普及，安全...
Nacos身份绕过漏洞复现（QVD-2023-6271）
qq_42751192的博客
08-19 266
Nacos 是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应用程序和微服务平台。
Nacos 身份认证绕过漏洞(QVD-2023-6271)
feelxing的专栏
03-31 5721
Nacos 身份认证绕过漏洞(QVD-2023-6271)，nacos版本从1.4.1升级到2.2.1最新版本
smartbi破解文件
04-09
smartbi V7.02破解文件，以及可执行程序可单独联系。 smartbi V7.02破解文件，以及可执行程序可单独联系。
IP-guard WebServer 权限绕过漏洞复现(QVD-2024-14103)
0xSec
04-18 1664
2024年4月，互联网上披露IP-guardWebServer权限绕过漏洞情报，攻击者可利用该漏洞读取配置文件，获取数据库权限。该漏洞利用简单，建议受影响的客户尽快修复漏洞。
漏洞复现 || Smartbi内置用户登陆绕过
失心少年
07-05 718
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！Smartbi在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，可能导致敏感信息泄露和代码执行。1.利用此POC出现如下情况则存在漏洞。
Smartbi 身份认证绕过漏洞
mafucan的博客
07-17 626
Smartbi是广州思迈特软件有限公司旗下的商业智能BI和数据分析产品，致力于为企业客户提供一站式商业智能解决方案。Smartbi在安装时会内置三个用户（public、service、system），在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，未经身份验证的攻击者通过该漏洞可获取系统中敏感信息。
关于Smartbi登录代码逻辑漏洞的动态情报
zmcxyyds的博客
12-25 1496
关于Smartbi登录代码逻辑漏洞的动态情报
Smartbi：常见Web应用安全漏洞原理与防御介绍
思迈特Smartbi
06-15 791
Web应用是指采用B/S架构、通过HTTP/HTTPS协议提供服务的统称。随着互联网的普及，Web应用已经融入到我们生活中的方方面面。在企业信息化的过程中，越来越多的应用也都架设在Web平台上。在这些Web访问中，大多数应用不是静态的网页浏览，而是涉及到服务器侧的动态处理。此时，如果技术人员的安全意识不足，例如对程序参数输入等检查不严格，就会导致Web应用安全问题层出不穷。轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这使得越来越多的用户关注应用层的安全
Smartbi权限绕过漏洞
m0_49025459的博客
08-24 661
该文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。
qvd-2023-45061漏洞复现
12-25
qvd-2023-45061漏洞是指某个系统或软件中存在的安全漏洞。为了验证这个漏洞，需要进行漏洞复现，即重现漏洞的过程。首先，需要在具有相同环境和配置的测试系统上进行操作。其次，需要根据漏洞的描述和已知信息，尝试触发漏洞并记录操作步骤和结果。在进行漏洞复现的过程中，需要注意保护好测试环境，避免对系统造成实际危害。 在qvd-2023-45061漏洞复现的过程中，可以尝试利用已知的payload或者编写自定义的代码来触发漏洞，记录漏洞触发的条件和效果。在复现过程中，也可以尝试不同的输入和操作，寻找漏洞的边界和影响范围。同时，需要及时记录复现的过程和结果，以便进一步的分析和修复。 当漏洞成功复现后，应该及时向相关安全团队或厂商报告漏洞，并提供详细的复现过程和结果。漏洞复现的结果将有助于安全团队更好地理解漏洞的本质和影响，有助于及时修复和防范类似的漏洞。此外，漏洞复现也是安全研究和攻防技术提升的重要手段，通过复现漏洞可以加深对漏洞原理和利用方法的理解，提高安全防护和应对能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值