中文 EN

扫描报告

扫描新文件

⚠ 可疑 — 风险评分 60/100
上次扫描：10 小时前 重新扫描
60 /100
asiasea-bi
金灯塔BI Skill - 企业异构系统动态映射与自然语言数据查询可视化
BI数据代理工具通过Base64编码将API凭证嵌入可公开访问的HTML报告中，绕过文档声明的凭证隔离机制，存在认证令牌外泄风险。
技能名称asiasea-bi
分析耗时52.5s
引擎pi
⚠
谨慎使用
立即下架。API凭证不应以任何形式嵌入客户端可访问的资源。应使用服务端代理模式或短期令牌方案。

攻击链 4 步

◎
入口 用户通过自然语言查询BI数据，触发handle函数
main.py:373
⬡
提权 获取业务系统认证令牌并存入session
main.py:130
⬡
提权 generate_html_report将API URL和auth headers base64编码嵌入HTML
main.py:167
◉
影响 HTML报告上传至OSS公开访问，攻击者获取预览URL后可提取凭证调用业务API
main.py:112

安全发现 4 项

严重性 安全发现 位置
高危
API认证凭证通过Base64编码嵌入可公开访问的HTML 凭证窃取
generate_html_report函数将包含完整API URL和认证headers的配置对象base64编码后嵌入HTML报告。<script>标签内通过atob()解码并使用fetch直连业务API(e.asagroup.cn)。这意味着任何获得报告预览URL的人都可以提取凭证并调用后端系统。
config_payload = json.dumps({"url": api_url, "headers": headers_dict, "metric": metric_key})
config_b64 = base64.b64encode(config_payload.encode('utf-8')).decode('utf-8')
→ 禁止将认证凭证嵌入客户端资源。使用服务端代理模式：客户端仅提交查询参数，服务端持有凭证并转发请求。
 main.py:167-172
高危
文档声明与实际行为严重不符 文档欺骗
SKILL.md声称'凭证隔离，确保核心物理数据的绝对安全'，但代码实际将凭证通过base64编码嵌入HTML，客户端可直接访问业务API。这构成典型的文档欺骗行为。
系统生成的纯静态 DOM 快照严格落实凭证隔离，确保核心物理数据的绝对安全
→ 文档必须如实描述凭证处理方式。若功能需要客户端直连API，应使用短期令牌而非持久凭证。
 SKILL.md:1-36
中危
代码混淆以规避人工审查 代码混淆
代码注释'混淆 API 配置，防止非技术人员直接读取明文 Token'表明有意隐藏凭证传输行为。这种混淆在正常业务代码中无合理理由。
# 混淆 API 配置，防止非技术人员直接读取明文 Token
→ 添加混淆行为的合理解释或移除该机制。凭证应通过安全通道传递而非编码隐藏。
 main.py:167
中危
外部CDN依赖且无完整性校验 供应链
HTML报告从jindengta-archive.oss-cn-beijing.aliyuncs.com加载ECharts库，无SRI(subresource integrity)校验，存在CDN被篡改或供应链攻击风险。
echarts_url = "https://jindengta-archive.oss-cn-beijing.aliyuncs.com/theme/web/bi/echarts.min.js"
→ 优先使用本地静态资源或npm包内嵌。若必须使用CDN，添加SRI校验。
 main.py:167
资源类型声明权限推断权限状态证据
网络访问 READ WRITE ✗ 越权 main.py:167-172 将API凭证编码后嵌入HTML，通过客户端fetch外传
文件系统 NONE READ ✗ 越权 main.py:25-45 读写.session_{user_id}.json存储认证令牌
11 项发现
🔗
中危 外部 URL 外部 URL
https://o.yayuit.cn/dw/api/auth/supported-systems
main.py:84
🔗
中危 外部 URL 外部 URL
https://o.yayuit.cn/dw/api/system/api-registry?system_id=
main.py:93
🔗
中危 外部 URL 外部 URL
https://o.yayuit.cn/dw/api/auth/system-token?system_id=
main.py:102
🔗
中危 外部 URL 外部 URL
https://o.yayuit.cn/dw/api/skills/archive/upload
main.py:112
🔗
中危 外部 URL 外部 URL
https://o.yayuit.cn/dw/api/skills/archive/publish
main.py:125
🔗
中危 外部 URL 外部 URL
https://jindengta-archive.oss-cn-beijing.aliyuncs.com/theme/web/bi/echarts.min.js
main.py:167
🔗
中危 外部 URL 外部 URL
https://e.asagroup.cn/asae-e/yearBudget/query
main.py:598
🔗
中危 外部 URL 外部 URL
https://e.asagroup.cn/asae-e/bx
main.py:609
🔗
中危 外部 URL 外部 URL
https://o.yayuit.cn/dw/api/system/api-registry
skill.json:10
🔗
中危 外部 URL 外部 URL
https://o.yayuit.cn/dw/api/auth/system-token
skill.json:11
📧
提示 邮箱 邮箱地址
[email protected]
README.md:32

目录结构

5 文件 · 41.8 KB · 779 行
Python 1f · 652L Markdown 3f · 111L JSON 1f · 16L
├─ 📝 LICENSE.md Markdown 32L · 3.1 KB
├─ 🐍 main.py Python 652L · 33.7 KB
├─ 📝 README.md Markdown 43L · 2.8 KB
├─ 📋 skill.json JSON 16L · 681 B
└─ 📝 SKILL.md Markdown 36L · 1.6 KB

依赖分析 2 项

包名版本来源已知漏洞备注
requests * pip 否 第三方HTTP库，无版本锁定
jindengta-archive.oss-cn-beijing.aliyuncs.com/echarts.min.js unknown CDN 否 外部CDN资源，无SRI校验

安全亮点

✓ 会话管理采用用户隔离，session文件名经过sanitize处理
✓ 时间解析支持多种自然语言表达，覆盖常用场景
✓ 错误处理较完善，有try-except和业务层code校验
✓ 使用类型提示增加代码可读性