CVE-2025-29705

CVE-2025-29705

مقدمة

code-gen: أداة لإنشاء الكود، يمكن تخصيص القوالب لإنشاء كود مختلف، تدعم MySQL و Oracle و SQL Server و PostgreSQL

https://gitee.com/durcframework/code-gen

هذا المشروع لا يحتوي على التحكم في الصلاحيات، يمكن لأي شخص الوصول بحرية إلى مثل هذه المشاريع المنشورة على الشبكة العامة، مما يؤدي إلى تسريب اسم المستخدم وكلمة المرور لقاعدة البيانات

بناء جملة جمع أصول FOFA

fofa="chunk-libs.b1df3b78.js"

المثال الأول

http://xxxx:8884/

اختيار قاعدة البيانات -> تحرير

محاولة الاتصال باستخدام Navicat