Apache Druid （CVE-2021-25646）远程代码执行漏洞复现

最新推荐文章于 2024-06-09 09:32:23 发布
最新推荐文章于 2024-06-09 09:32:23 发布
阅读量790 收藏 1
点赞数
文章标签： 漏洞复现 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45742511/article/details/116207793
版权
本文详细介绍了Apache Druid的CVE-2021-25646远程代码执行漏洞，该漏洞由于默认缺乏授权认证，允许攻击者通过特制请求执行任意代码。影响范围为Apache Druid 0.20.0及更低版本。文中提供了解决环境的步骤，并分享了两种漏洞复现方法：直接构造数据包和通过抓包修改数据。通过这两种方式，可以验证漏洞的有效性并实现命令执行。
摘要由CSDN通过智能技术生成

漏洞概述

Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码

影响版本

Apache Druid < 0.20.1

环境搭建

vulhub提供了搭建环境，但是我这里搭建的时候很卡（甚至崩了），所以换个方式。

下载环境:
https://github.com/apache/druid/archive/druid-0.20.0.zip

进入distribution\docker路径下：

开启环境：docker-compose up -d

访问http://IP地址:8888，有如下页面则搭建成功：

在这里插入图片描述

漏洞复现

有两种方式：

1.直接构造数据包：

POST /druid/indexer/v1/sampler HTTP/1.1
Host: xxx.xxx.xxx.xxx:8888
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:88.0) Gecko/20100101 Firefox/88.0
Accept: application/json, text/plain, */*
Accept-Language: zh-CN,zh;q=0.8
最低0.47元/天 解锁文章
「已注销」
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CVE-2021-25646 Apache Druid JavaScript远程代码执行漏洞复现
afei001
03-31 405
目录 1.漏洞概述 2.漏洞原理 3.影响版本 4.漏洞等级 5.漏洞复现 5.1 Docker搭建漏洞环境 5.2 构造Payload反弹shell 5.3 POC验证CVE-2021-25646 6.漏洞修复 1.漏洞概述 Druid 是一个高性能实时分析数据库。它是为大型数据集上实时探索查询的引擎，提供专为OLAP设计的开源分析数据存储系统，它的设计意图是在面对代码部署、机器故障以及其他产品系统遇到不测时能保持100%正常运行。它也可以用于后台用例，但设计决策...
CVE-2021-4034漏洞复现
weixin_50825713的博客
01-27 4195
漏洞描述： 最近公开了CVE-2021-4034漏洞，这个漏洞主要就是利用Linux下polkit工具集的本地权限提升漏洞，任何本地非特权用户可以通过这个漏洞获得root权限。 影响范围： 非特权用户可以通过此漏洞获取root权限，目前主流的Linux版本均受影响。 漏洞利用： 先将poc上传到kali or Linux中（这里是普通用户登录）。 然后切换到该目录下查看是否存在。 然后通过gcc编译器进行编译，通过-o指定生成的结果文件。 然后切换到当前目录下的这个新生成.
CVE-2021-2109 Weblogic Server远程代码执行漏洞复现
风雨来花满楼的博客
01-29 712
CVE-2021-2109 Weblogic Server远程代码执行漏洞复现 只为复现 影响版本 Weblogic Server 10.3.6.0.0 Weblogic Server 12.1.3.0.0 Weblogic Server 12.2.1.3.0 Weblogic Server 12.2.1.4.0 Weblogic Server 14.1.1.0.0 环境搭建 直接用‘.\vulhub-master\weblogic\CVE-2020-14882’漏洞环境
探秘CVE-2021-26084：深入解析Confluence Server的OGNL注入漏洞防御工具
最新发布
gitblog_00092的博客
06-09 331
探秘CVE-2021-26084：深入解析Confluence Server的OGNL注入漏洞防御工具 项目地址:https://gitcode.com/hev0x/CVE-2021-26084_Confluence 在网络安全的前沿阵地，每一款强大的防御工具的诞生都是对潜在威胁的一次有力反击。今天，我们将聚焦于一款针对Confluence Server的开源安全研究工具——专门应对CVE-202...
CVE-2021-3156 Sudo溢出漏洞复现
BROTHERYY的博客
01-31 2812
CVE-2021-3156漏洞介绍 Sudo是一个功能强大的工具，其允许普通用户执行root权限命令，大多数基于Unix和Linux的操作系统都包含sudo。 2021年01月26日，sudo被披露存在一个基于堆的缓冲区溢出漏洞（CVE-2021-3156，该漏洞被命名为“Baron Samedit”），可导致本地权限提升。 当在类Unix的操作系统上执行命令时，非root用户可以使用sudo命令来以root用户身份执行命令。由于sudo错误地在参数中转义了反斜杠导致堆缓冲区溢出，从而允许任何本地用户（无论
CVE-2021-32849 Gerapy远程命令执行漏洞复现
include_voidmain的博客
03-09 1214
CVE-2021-32849 Gerapy远程命令执行漏洞复现
CVE-2021-27905 Apache Solr 服务端请求伪造漏洞复现
m0_56642842的博客
07-01 717
0x00 简介 Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器，使用Java语言开发，主要基于http和Apache Lucene实现的，该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。 0x01 漏洞概述 Apache Solr 8.8.2之前版本存在安全漏洞，Apache Solr 中的 ReplicationHandler（通常注册在 Solr core下的“/replication”）有一个“masterUrl”（也是“leaderU
【技术分享】CVE-2021-25646 Apache Druid 远程代码执行漏洞分析 .pdf
09-05
《Apache Druid CVE-2021-25646 远程代码执行漏洞深度解析》 Apache Druid，作为一个高性能、列式存储的开源分布式数据存储系统，广泛应用于商业智能和OLAP（在线分析处理）场景，以处理大量实时和历史数据。然而，...
Apache Druid 远程代码执行漏洞（CVE-2021-25646）
Lsec的博客
03-13 949
漏洞概述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。 影响版本 Apache Druid < 0.20.1 环境搭建 docker pull fokkodriesprong/docker-druid docker run --rm -i -p 8888:8888 fokkodriespr
Apache Druid 远程代码执行漏洞 CVE-2021-25646
PeiQi的博客
02-02 571
Apache Druid 远程代码执行漏洞 CVE-2021-25646 漏洞描述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低
CVE-2021-25646-Apache Druid漏洞POC.py
02-26
CVE-2021-25646-Apache Druid漏洞POC.py
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972 工作于 VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark: 对于vCenter6.7 U2 + vCenter 6.7U2 +在内存中运行网站，因此此Exp不适用于6.7 u2 +。 需要测试 vCenter 6.5 Linux（VCSA）/窗口等待测试 vCenter 6.7 Linux（VCSA）/窗口等待测试 vCenter 7.0 Linux（VCSA）/窗口等待测试 细节 突破为任意文件上传 存在问题的接口为/ui/vropspluginui/rest/services/uploadova ，完整路径（ https://domain.com/ui/vropspluginui/r
CVE-2021-26855
03-12
CVE-2021-26855-PoC CVE-2021-26855的PoC漏洞利用代码。 原始代码由开发。 添加其他功能（用户枚举等）后不久，原始存储库被删除。 如果您有最新版本，请发布拉取请求。 CVE-2021-26855 SSRF轻松使用Golang练习 受影响的版本： Exchange Server 2013小于CU23 Exchange Server 2016小于CU18 Exchange Server 2019小于CU7 使用条件： 此漏洞与以前的交换漏洞不同。 此漏洞不需要可以登录的用户身份。它可以在未经授权的情况下获取内部用户资源。 它可以与CVE-2021-27065一起使用以实现远程命令执行。 漏洞触发要求： Vulnerability in the target server The target exchange server must be a
复现CVE-2021-2109 (Weblogic Server远程代码执行漏洞)
记录并分享学习安全的知识点..
01-19 3993
一、漏洞介绍 2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。 二、影响版本 WebLogic 3.6.0.0 WebLogic 1.3.0.0 WebLogic 2.1.3.0 WebLogic 2.1.4.0 漏洞判别方式：http://x.x.x.x:7001/conso
Apache Druid 代码执行漏洞（CVE-2021-25646）
qq_69775412的博客
03-08 1353
Apache Druid包括执行嵌入在各种类型请求中的用户提供的JavaScript代码的能力。这个功能是为了在可信环境下使用，并且默认是禁用的。然而，在Druid 0.20.0及以前的版本中，攻击者可以通过发送一个恶意请求使Druid用内置引擎执行任意JavaScript代码，而不管服务器配置如何，这将导致代码和命令执行漏洞。
Apache Druid远程代码执行漏洞(CVE-2021-25646)
weixin_44047654的博客
12-05 1855
Apache Druid远程代码执行漏洞(CVE-2021-25646)
Apache Druid远程代码执行漏洞复现（CVE-2021-25646）
Zlirving_的博客
02-04 2838
目录漏洞描述漏洞原理影响范围漏洞复现漏洞验证（dnslog）漏洞利用（反弹shell）修复建议 漏洞描述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询分布式的、支持实时多维 OLAP 分析的数据处理系统。它既支持高速的数据实时摄入处理，也支持实时且灵活的多维数据分析查询。因此 Druid 最常用的场景就是大数据背景下、灵活快速的多维 OLAP 分析。 另外，Druid 还有一个关键的特点： 它支持根据时间戳对数据进行预聚合摄入和
CVE-2021-3156 漏洞复现笔记
热门推荐
weixin_46483787的博客
07-01 1万+
CVE-2021-3156复现笔记
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值