漏洞复现 || Apache Druid代码执行

最新推荐文章于 2024-08-13 07:37:30 发布
最新推荐文章于 2024-08-13 07:37:30 发布
阅读量361 收藏
点赞数
分类专栏： 网络安全 web安全 渗透测试 漏洞复现 文章标签： apache 漏洞复现 网络安全 web安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010025272/article/details/131644345
版权
本文介绍了Apache Druid中一个代码执行漏洞（CVE-2023-25194）的复现过程，该漏洞在Apache Druid使用Kafka加载数据时，允许未经身份验证的攻击者通过配置Kafka连接属性触发JNDI注入，从而执行任意代码。文章包含免责声明，漏洞描述和复现步骤。
摘要由CSDN通过智能技术生成

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

漏洞描述

在Apache Druid使用Apache Kafka加载数据的场景下，未经身份认证的远程攻击者可配置Kafka连接属性，从而利用CVE-2023-25194漏洞触发JNDI注入，最终执行任意代码。（其他使用Apache Kafka Connect的产品也可能受CVE-2023-25194漏洞影响）
在这里插入图片描述

资产确定

fofa：title="Apache Druid"

漏洞复现

1.访问如下接口
在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
丢了少年失了心1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Apache Druid 代码执行漏洞（CVE-2021-25646）
shierbai的博客
05-22 1334
Apache Druid是一个开源的分布式数据存储。Apache Druid包括执行嵌入在各种类型请求中的用户提供的JavaScript代码的能力。这个功能是为了在可信环境下使用，并且默认是禁用的。然而，在Druid 0.20.0及以前的版本中，攻击者可以通过发送一个恶意请求使Druid用内置引擎执行任意JavaScript代码，而不管服务器配置如何，这将导致代码和命令执行漏洞。
Apache Druid远程代码执行漏洞(CVE-2021-25646)
weixin_44047654的博客
12-05 1813
Apache Druid远程代码执行漏洞(CVE-2021-25646)
Apache Druid 代码执行漏洞
weixin_53639243的博客
02-21 393
Apache Druid 能够执行嵌入在各种类型请求中的用户提供的 JavaScript 代码。但是，在 Druid 0.20.0 及更早版本中，经过身份验证的用户可以发送特制的请求，强制 Druid 为该请求运行用户提供的 JavaScript 代码，而不管服务器配置如何。这可以用来以 Druid 服务器进程的权限在目标计算机上执行代码。Apache Druid 是一种开源的分布式数据存储，旨在摄取大量数据，以提供低延迟和高并发的即时数据可见性、临时分析和查询。使用docker 搭建环境。
Apache Druid中Kafka配置远程代码执行漏洞（MPS-2023-6623）
murphysec的博客
04-28 1721
Apache Druid 是一个高性能的数据分析引擎。 Kafka Connect模块曾出现JNDI注入漏洞(CVE-2023-25194)，近期安全研究人员发现Apache Druid由于支持从 Kafka 加载数据的实现满足其利用条件，攻击者可通过修改 Kafka 连接配置属性进行 JNDI 注入攻击，进而在服务端执行任意恶意代码。 Apache Druid通过部署在内网，用户可对其开启身份认证机制降低漏洞利用风险。
Apache Druid远程代码执行漏洞（CVE-2021-25646）
chaojixiaojingang
03-15 9636
1.漏洞描述 Apache Druid 是一个集时间序列数据库、数据仓库和全文检索系统特点于一体的分析性数据平台。Apache Druid 包括执行用户提供的 JavaScript 的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户可以构造传入的json串来控制一些敏感的参数发送恶意请求，利用Apache Druid漏洞可以执行任意代码。 2.影响版本 Apache Druid < 0.20...
Apache Druid （CVE-2021-25646）远程代码执行漏洞复现
ximo的博客
04-27 765
漏洞概述 Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，利用Druid服务器上进程的特权执行任意代码。 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户发送恶意请求，利用Apache Druid漏洞可以
Apache Druid 命令执行漏洞复现(CVE-2021-25646)
m0_48520508的博客
03-22 1563
0x00简介 Druid 是一个分布式的、支持实时多维 OLAP 分析的数据处理系统。它既支持高速的数据实时摄入处理，也支持实时且灵活的多维数据分析查询。因此 Druid 最常用的场景就是大数据背景下、灵活快速的多维 OLAP 分析。 另外，Druid 还有一个关键的特点：它支持根据时间戳对数据进行预聚合摄入和聚合分析，因此也有用户经常在有时序数据处理分析的场景中用到它。 0x01漏洞概述 在Druid 0.20.0及更低版本中，用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码。攻击者可
Apache Druid远程代码执行漏洞响应通告
05-05
Apache Druid远程代码执行漏洞响应通告
实时OLAP引擎之Apache Druid集群搭建手册
01-21
Apache Druid是一款高性能、分布式、实时分析数据库，专为在线分析处理（OLAP）设计，尤其在大数据场景下表现优秀。本教程将详细讲解如何搭建Apache Druid集群，以便于进行实时数据分析。 1. **Apache Druid概述** ...
apache-druid-chinese-docs:Apache Druid中文文档
05-03
Apache Druid是一个高性能的实时分析型数据库 [removed] (adsbygoogle = window.adsbygoogle || []).push({}); [removed] 云原生、流原生的分析型数据库 Druid专为需要快速数据查询与摄入的工作流程而设计，在即时...
【技术分享】CVE-2021-25646 Apache Druid 远程代码执行漏洞分析 .pdf
09-05
《Apache Druid CVE-2021-25646 远程代码执行漏洞深度解析》 Apache Druid，作为一个高性能、列式存储的开源分布式数据存储系统，广泛应用于商业智能和OLAP（在线分析处理）场景，以处理大量实时和历史数据。然而，...
Apache Druid命令执行漏洞复现
weixin_53696027的博客
06-02 543
CVE-2019-25646是由由阿里云安全发现的 Apache Druid 远程代码执行漏洞
【漏洞复现】通天星CMSV6车载监控平台Druid弱口令漏洞
晚风不及你
04-25 191
通天星CMSV6车载视频监控平台存在Druid弱口令漏洞，导致攻击者通过此漏洞登录系统获取敏感信息。
Apache Druid RCE漏洞复现(QVD-2023-9629)
qq_50854662的博客
06-27 914
Apache Druid RCE漏洞复现(QVD-2023-9629)
Apache Kafka Clients JNDI注入漏洞 (CVE-2023-25194) vulhub复现
qq_53003652的博客
07-14 992
在版本3.3.2及以前，Apache Kafka clients中存在一处JNDI注入漏洞。Apache Kafka是一个开源分布式消息队列，Kafka clients是相对应的Java客户端。base64编码后为dG91Y2ggL3RtcC9sbV9oYWNrZXI=，则可以发起JNDI连接，进而导致JNDI注入漏洞，执行任意命令。可以看到lm_hacker文件被成功创建(hacker是测试过的)启动kali：192.168.126.128。发送数据包，回到靶机，进入漏洞目录下。
Apache Druid远程代码执行漏洞复现(CVE-2021-25646)
A_dmin的博客
03-01 2343
Apache Druid远程代码执行漏洞复现(CVE-2021-25646) 漏洞描述 Apache Druid包括执行用户提供的JavaScript的功能嵌入在各种类型请求中的代码。此功能在用于高信任度环境中，默认已被禁用。但是，在Druid 0.20.0及更低版本中，经过身份验证的用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码。攻击者可直接构造恶意请求执行任意代码，控制服务器。 影响版本 Apache Druid < 0.20.1 漏洞环境以及复现 fofa搜索：title=“
Apache CloudStack Official Document 翻译节选（一）
最新发布
UsamaBinLaden6976498的专栏
08-13 801
一般Apache CloudStack的最小化集群部署需要2个节点，一个运行Apache CloudStack云管理服务、另一个承载被纳管使用的资源（这通常是一个运行着某种虚拟化引擎工具的主机）。部署一个全功能的Apache CloudStack需要使用多节点来部署Apache CloudStack云管理服务，还需要借助某一网络技术扩展数以万计的实体服务器。在实体服务器层面，Apache CloudStack支持网卡的bond使用、也支持设置独立的存储网络，当然也支持使用iSCSI的多路径存储设定。
Apache Druid rce漏洞
04-27
关于Apache Druid的RCE漏洞，我可以为您提供一些基本信息。Apache Druid是一个高性能、实时分析数据的开源数据存储系统，常用于数据探索和可视化分析。2021年5月，Apache Druid官方发布了一份安全公告，称该软件存在一个高风险的远程代码执行（RCE）漏洞，该漏洞可能导致攻击者可以通过恶意负载文件执行任意代码，甚至可能完全控制受影响的系统。建议用户及时升级到受影响版本的补丁版本。同时，我们也应该加强对系统的安全审计和管理，以及对软件漏洞的及时关注和处理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

丢了少年失了心1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值