Apache Druid 命令执行漏洞复现（CVE-2021-25646）

最新推荐文章于 2024-07-24 10:54:09 发布
最新推荐文章于 2024-07-24 10:54:09 发布
阅读量1.9k 收藏 2
点赞数
分类专栏： 漏洞复现 文章标签： Apache Druid 命令执行漏洞复现 CVE-2021-25646
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41901122/article/details/113661764
版权
本文详细介绍了Apache Druid的命令执行漏洞CVE-2021-25646，包括漏洞编号、影响版本、环境搭建步骤以及两种复现漏洞的方法：DNS解析和反弹shell。同时提供了修复建议，即更新到0.20.1及以上版本并配置访问控制。
摘要由CSDN通过智能技术生成

学习笔记下载

https://download.csdn.net/download/qq_41901122/15051281

文章目录

漏洞编号

  • CVE-2021-25646
  • 发布时间:2021-01-29
  • 漏洞等级：高

漏洞描述

  • Apache Druid 是一个分布式的数据处理系统。
  • Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。
  • 此功能在用于高信任度环境中，默认已被禁用。
  • 在Druid 0.20.0及更低版本中，用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码。
  • 攻击者可直接构造恶意请求执行任意代码，控制服务器

影响版本

  • Apache Druid < 0.20.1

环境搭建

第一步 安装jdk8环境
sudo
了解本专栏 订阅专栏 解锁全文 超级会员免费看
星球守护者
关注
专栏目录
订阅专栏
Apache Druid （CVE-2021-25646）远程代码执行漏洞复现
ximo的博客
04-27 794
漏洞概述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户发送恶意请求，利用Apache Druid漏洞可以
druid监控页面未授权访问漏洞
热门推荐
m0_37354578的博客
06-30 1万+
一、项目环境 SpringBoot Version：2.4.5 二、问题场景 项目中引入druid-spring-boot-starter，且spring.datasource.druid.stat-view-servlet.enabled配置为true时，可以直接访问Druid Monitor监控平台，可能会造成企业机密信息被攻击者获取 <dependency> <groupId>com.alibaba</groupId> <artifactId&g
Apache Druid 远程代码执行漏洞 CVE-2021-25646
PeiQi的博客
02-02 573
Apache Druid 远程代码执行漏洞 CVE-2021-25646 漏洞描述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低
针对Druid框架漏洞的挖掘技巧
最新发布
2301_80115097的博客
07-24 792
这次是跟着厉害的师傅学习的，然后自己在网上找了比较多的教程，先是在本地搭建的Druid靶场，然后自己打了一遍。其实以前我也是经常会打VulnHub靶场的，也是碰到过的，像Druid框架的网站的话，要是碰到先试试弱口令，然后再试试常见的接口未授权漏洞，后面再打打其他的nday。
Apache Druid 代码执行漏洞（CVE-2021-25646）
qq_69775412的博客
03-08 1370
Apache Druid包括执行嵌入在各种类型请求中的用户提供的JavaScript代码的能力。这个功能是为了在可信环境下使用，并且默认是禁用的。然而，在Druid 0.20.0及以前的版本中，攻击者可以通过发送一个恶意请求使Druid用内置引擎执行任意JavaScript代码，而不管服务器配置如何，这将导致代码和命令执行漏洞。
Apache Druid远程代码执行漏洞(CVE-2021-25646)
weixin_44047654的博客
12-05 1864
Apache Druid远程代码执行漏洞(CVE-2021-25646)
Apache Druid远程代码执行漏洞（CVE-2021-25646）
chaojixiaojingang
03-15 9695
1.漏洞描述 Apache Druid 是一个集时间序列数据库、数据仓库和全文检索系统特点于一体的分析性数据平台。Apache Druid 包括执行用户提供的 JavaScript 的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户可以构造传入的json串来控制一些敏感的参数发送恶意请求，利用Apache Druid漏洞可以执行任意代码。 2.影响版本 Apache Druid < 0.20...
Apache druid 远程命令执行 （CVE-2021-25646）
YouthBelief的博客
11-04 346
druid 远程命令执行 （CVE-2021-25646）druid 远程命令执行 （CVE-2021-25646）0x01 漏洞描述0x02 影响范围0x03 漏洞复现0x04 漏洞修复 druid 远程命令执行 （CVE-2021-25646） Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 0x01 漏洞描述 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任
Apache Druid 命令执行漏洞复现(CVE-2021-25646)
m0_48520508的博客
03-22 1579
0x00简介 Druid 是一个分布式的、支持实时多维 OLAP 分析的数据处理系统。它既支持高速的数据实时摄入处理，也支持实时且灵活的多维数据分析查询。因此 Druid 最常用的场景就是大数据背景下、灵活快速的多维 OLAP 分析。 另外，Druid 还有一个关键的特点：它支持根据时间戳对数据进行预聚合摄入和聚合分析，因此也有用户经常在有时序数据处理分析的场景中用到它。 0x01漏洞概述 在Druid 0.20.0及更低版本中，用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码。攻击者可
Apache Druid RCE（CVE-2021-25646）复现
玄道的网安博客
02-02 3666
漏洞概述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。 影响版本 Apache Druid < 0.20.1 环境搭建 这里使用docker来搭建 拉取镜像并启动Apache Druid:0.16.0版本的环境 docker pull fokkodrie...
druid 远程命令执行 （CVE-2021-25646）
小小猪的博客
12-28 1034
druid 远程命令执行 （CVE-2021-25646） 漏洞介绍: Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码 影响版本: Apache Druid
druid 远程命令执行(CVE-2021-25646)
qq_53086690的博客
11-23 1651
druid 远程命令执行 druid 介绍 Druid是一个专为大型数据集上的高性能切片和OLAP分析而设计的数据存储。Druid最常用作为GUI分析应用程序提供动力的数据存储，或者用作需要快速聚合的高度并发API的后端 影响版本 Apache Druid < 0.20.1 漏洞简介 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户发送恶意请求，
Apache Druid远程代码执行漏洞复现（CVE-2021-25646）
Zlirving_的博客
02-04 2858
目录漏洞描述漏洞原理影响范围漏洞复现漏洞验证（dnslog）漏洞利用（反弹shell）修复建议 漏洞描述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询分布式的、支持实时多维 OLAP 分析的数据处理系统。它既支持高速的数据实时摄入处理，也支持实时且灵活的多维数据分析查询。因此 Druid 最常用的场景就是大数据背景下、灵活快速的多维 OLAP 分析。 另外，Druid 还有一个关键的特点： 它支持根据时间戳对数据进行预聚合摄入和
Apache Druid 远程命令执行
m0_46689007的博客
11-29 412
Apache Druid 远程命令执行(附流量分析)
Apache Druid LoadData 任意文件读取 CVE-2021-36749
weixin_42345596的博客
11-22 2065
漏洞原理 由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。由于 Apache Druid 默认情况下是缺乏授权认证，攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏感性信息泄露。 影响版本 Apache Druid Version < 0.22 fofa语法 title="Apache Druid" 漏洞复现 主界面–>Load data –>HTTP
CVE-2024-36749——Apache Druid LoadData 任意文件读取漏洞
2301_82242964的博客
06-19 339
由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。由于 Apache Druid 默认情况下是缺乏授权认证，攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏感性信息泄露。
Apache Druid远程命令执行漏洞复现(CVE-2021-25646)
MD@@nr丫卡uer
02-05 543
漏洞概述 Apache Druid 是一个分布式的数据处理系统。Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。在Druid 0.20.0及更低版本中，用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码。攻击者可直接构造恶意请求执行任意代码，控制服务器。 影响版本 Apache Druid < 0.20.1 漏洞复现 访问8888端口，进入Apache Druid首页： 点击左上方Load data，在点击Local disk,再点击右
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星球守护者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值