Apache Druid 远程代码执行漏洞（CVE-2021-25646）

最新推荐文章于 2024-06-24 17:26:29 发布

Lsec

最新推荐文章于 2024-06-24 17:26:29 发布

阅读量884

点赞数 2

分类专栏：漏洞复现文章标签：信息安全渗透测试

本文链接：https://blog.csdn.net/qq_35366894/article/details/114755873

版权

本文详细介绍了Apache Druid的CVE-2021-25646漏洞，该漏洞允许攻击者在不受限制的情况下执行任意代码。文章涵盖了漏洞概述，受影响的版本，环境搭建步骤，漏洞复现过程，以及如何通过修改数据包实现命令执行并反弹shell。作者还邀请读者加入他的微信社群进行技术交流。

摘要由CSDN通过智能技术生成

Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。
Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。

Apache Druid < 0.20.1

docker pull fokkodriesprong/docker-druid
docker run --rm -i -p 8888:8888 fokkodriesprong/docker-druid

访问服务器IP:8888端口，进入Apache Druid首页，我的Ununtu服务器IP是192.168.79.129

点击左上方的 Load data -> Local disk

右侧的表单填入两个值，先点Preview再点Next

关注

专栏目录