Alibaba Druid未授权访问漏洞记录（敏感目录，端口:不确定）

墨痕诉清风

已于 2022-08-26 10:07:33 修改

阅读量1.6w

点赞数 2

分类专栏：渗透常识研究文章标签：前端安全

于 2020-11-12 10:13:35 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/109637562

版权

179 篇文章 89 订阅 ¥29.90 ¥99.00

订阅专栏

本文介绍了阿里巴巴的数据库连接池Druid，重点讨论了由于配置不当可能导致的未授权访问问题，包括常见的Druid未授权访问路径和登录口路径。文章还详细阐述了如何利用泄露的Session登录后台以及通过URI监控测试未授权越权，提醒开发者注意Druid的安全配置。

摘要由CSDN通过智能技术生成

1.Druid是阿里巴巴数据库事业部出品，为监控而生的数据库连接池.

2.Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控.

首先Druid是不存在什么漏洞的。

当开发者配置不当时就可能造成未授权访问下面给出常见Druid未授权访问路径

/druid/websession.html
/system/druid/websession.html
/webpage/system/druid/websession.html(jeecg)
/druid/datasource.html
/druid/weburi.html

当遇到需要登录的Druid是可能存在弱口下面给出Druid常见登录口路径。

/druid/login.html
/system/druid/login.html
/webpage/system/druid/login.html

以上路径可能不止存在于根目录，遇到过在二级目录下的，我们扫路径时可能就关注根目录这个点可以注意一下

通过泄露的Session登录后台

了解本专栏

关注

专栏目录