Druid未授权高危漏洞复现方法

漏洞简介：Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控，首先Druid是不存在什么漏洞的。但当开发者配置不当时就可能造成未授权访问。

1.首先通过鹰图平台发现xxx归属于xxxx有限公司单位，如同所示：

 2.漏洞URL:http://xx.xx.xx.xx:8088/

3.利用poc

 /druid/index.html，可以查看到 存在Druid未授权。证明漏洞存在，泄露了网站后台功能模块的url地址,大多数都是一些api接口，有时候也会泄露一些敏感文件。这里泄露的主要是登录用户的session，不管是登陆成功的，没登陆成功的，还是失效的都会储存在这里。如下图所示：

  4.利用session，替换cookie，绕过登录验证，成功登录。

修复建议：

1. 设置StatViewServlet (监控页面)为 false。
2. 给druid的web页面设置账户密码，增加访问druid的权限。