web渗透测试漏洞复现：Druid 未授权访问

HACKNOE

已于 2024-03-30 23:00:02 修改

阅读量1.1k

点赞数 4

分类专栏：红队漏洞利用复现知识库文章标签： web安全系统安全安全

于 2024-03-20 13:36:26 首次发布

本文链接：https://blog.csdn.net/qq_43422402/article/details/136873172

版权

10 篇文章 1 订阅 ¥99.90 ¥299.90

订阅专栏

本文介绍了Druid，一个用于数据分析和时序数据存储的分布式系统，以及其作为数据库连接池的角色。重点讨论了Druid的未授权访问漏洞，包括目录列表的无权限访问和漏洞的显示。提出了两种修复措施：添加复杂登录验证和禁用监控页面，并分析了各自的优缺点。

摘要由CSDN通过智能技术生成

Druid 未授权访问漏洞复现

Druid是一个分布式数据分析平台，也是一个时序数据库，也是一个集群系统，使用zookeeper做节点管理和事件监控。
Druid是一个专为大型数据集上的高性能切片和OLAP分析而设计的数据存储。
Druid最常用作为GUI分析应用程序提供动力的数据存储，或者用作需要快速聚合的高度并发API的后端。
Druid是一个高效的数据查询系统，主要解决的是对于大量的基于时序的数据进行聚合查询。数据可以实时摄入，进入到Druid后立即可查，同时数据是几乎是不可变。通常是基于时序的事实事件，事实发生后进入Druid，外部系统就可以对该事实进行查询
Druid是阿里巴巴数据库出品的为监控而生的数据库连接池。并且Druid提供的监控功能包括监控SQL的执行时间、监控Web URI的请求、Session监控等。Druid本身是不存在什么漏洞的，但当开发者配置不当时就可能造成未授权访问

html	目录名称

了解本专栏

关注