CVE-2018-10732 PoC — Dataiku DSS REST API 安全漏洞

来源

https://github.com/alt3kx/CVE-2018-10732

关联漏洞

标题: Dataiku DSS REST API 安全漏洞 (CVE-2018-10732)
Description:Dataiku DSS是一套数据处理协作平台。REST API是其中的一个支持轻量级REST风格Web脚本的API。 Dataiku DSS 4.2.3之前版本中的REST API存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息（例如：确定有效的文件名）。

Description

Dataiku REST-API by default the software, allows anonymous access to functionality that allows an attacker to know valid users.

介绍

# CVE-2018-10732
Exploit-DB publication at:  No disclosure! 

# Dataiku vendor Patch and Credits:
https://doc.dataiku.com/dss/latest/release_notes/4.2.html#security


![cve-2018-10732_credits](https://user-images.githubusercontent.com/3140111/40872864-29c152ee-6656-11e8-9704-819d64b1a045.png)

# Author
Alex Hernandez aka <em><a href="https://twitter.com/_alt3kx_" rel="nofollow">(@\_alt3kx\_)</a></em>

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2018-10732 PoC — Dataiku DSS REST API 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！