CVE-2025-29705

概要

code-gen: カスタムテンプレートでさまざまなコードを生成できるコード生成ツール。MySQL、Oracle、SQL Server、PostgreSQL に対応。

このプロジェクトには権限制御がなく、誰でもパブリックネットワークにデプロイされたこの種のプロジェクトに自由にアクセスでき、データベースのアカウントとパスワードが漏洩します。

fofa アセット収集構文

fofa="chunk-libs.b1df3b78.js"

データベースを選択->編集

Navicat を使用して接続を試みる