搜索

[28833] 2021-03-30_CVE-2021-25646ApacheDruidPOC

文档创建者：s7ckTeam
浏览次数：66
最后更新：2025-01-19
2021-03-30_CVE-2021-25646ApacheDruidPOC C V E - 2 0 2 1 - 2 5 6 4 6   A p a c h e   D r u i d   P O C O t s 安 全   2 0 2 1 - 0 3 - 3 0 A p a c h e   D r u i d 能 够 执 行 嵌 入 在 各 种 类 型 的 请 求 中 的 用 户 提 供 的 J a v a S c r i p t 代 码 。 此 功 能 旨 在 用 于 高 信 任 度 环 境 ， 默 认 情 况 下 处 于 禁 用 状 态 。 但 是 ， 在 D r u i d   0 . 2 0 . 0 及 更 早 版 本 中 ， 经 过 身 份 验 证 的 用 户 可 以 发 送 特 制 请 求 ， 以 强 制 D r u i d 为 该 请 求 运 行 用 户 提 供 的 J a v a S c r i p t 代 码 ， 而 不 管 服 务 器 配 置 如 何 。 这 可 以 利 用 D r u i d 服 务 器 进 程 的 特 权 在 目 标 计 算 机 上 执 行 代 码 。 缺 点 ： 关 键 资 源 的 权 限 分 配 不 正 确 缺 点 ： 关 键 资 源 的 权 限 分 配 不 正 确 该 产 品 以 一 种 允 许 非 预 期 参 与 者 读 取 或 修 改 该 资 源 的 方 式 指 定 对 安 全 性 至 关 重 要 的 资 源 的 权 限 。 发 布 时 间 ： 2 0 2 1 - 0 1 - 2 9 C V E - 2 0 2 1 - 2 5 6 4 6 漏 洞 漏 洞 P O C Y a n g 0 6 1 5 7 7 7   /   P o c L i s t   h t t p s : / / g i t h u b . c o m / Y a n g 0 6 1 5 7 7 7 / P o c L i s t y a u n s k y   /   c v e - 2 0 2 1 - 2 5 6 4 6   h t t p s : / / g i t h u b . c o m / y a u n s k y / c v e - 2 0 2 1 - 2 5 6 4 6 l p 0 0 8   /   C V E - 2 0 2 1 - 2 5 6 4 6 h t t p s : / / g i t h u b . c o m / l p 0 0 8 / C V E - 2 0 2 1 - 2 5 6 4 6   A i r E v a n   /   C V E - 2 0 2 1 - 2 5 6 4 6 - G U I h t t p s : / / g i t h u b . c o m / A i r E v a n / C V E - 2 0 2 1 - 2 5 6 4 6 - G U I   h o a n x 4   /   a p a c h e _ d r u i d _ r c e _ C V E - 2 0 2 1 - 2 5 6 4 6 h t t p s : / / g i t h u b . c o m / h o a n x 4 / a p a c h e _ d r u i d _ r c e _ C V E - 2 0 2 1 - 2 5 6 4 6   V u l n m a c h i n e s   /   A p a c h e - 德 鲁 伊 - C V E - 2 0 2 1 - 2 5 6 4 6 h t t p s : / / g i t h u b . c o m / V u l n m a c h i n e s / A p a c h e - D r u i d - C V E - 2 0 2 1 - 2 5 6 4 6 C V E 参 考 参 考 查 看 参 考 文 献 h t t p s : / / s e c l i s t s . o r g / o s s - s e c / 2 0 2 1 / q 1 / 8 7 h t t p s : / / s e c a l e r t s . c o / c v e / C V E - 2 0 2 1 - 2 5 6 4 6 h t t p s : / / w w w . c y b e r s e c u r i t y - h e l p . c z / v d b / S B 2 0 2 1 0 2 0 1 1 2 h t t p : / / w w w . o p e n w a l l . c o m / l i s t s / o s s - s e c u r i t y / 2 0 2 1 / 0 1 / 2 9 / 6 h t t p s : / / l i s t s . a p a c h e . o r g / t h r e a d . h t m l / r 2 0 e 0 c 3 b 1 0 a e 2 c 0 5 a 3 a a d 4 0 f 1 4 7 6 7 1 3 c 4 5 b d e f c 3 2 c 9 2 0 b 9 9 8 6 b 9 4 1 d 8 f @ % 3 C a n n o u n c e . a p a c h e . o r g % 3 E h t t p s : / / l i s t s . a p a c h e . o r g / t h r e a d . h t m l / r 6 4 4 3 1 c 2 b 9 7 2 0 9 f 5 6 6 b 5 d f f 9 2 4 1 5 e 7 a f b a 0 e d 3 b f a b 4 6 9 5 e b a a 8 a 6 2 e 5 d @ % 3 C d e v . d r u i d . a p a c h e . o r g % 3 E h t t p s : / / l i s t s . a p a c h e . o r g / t h r e a d . h t m l / r c 1 6 7 d 5 e 5 7 f 3 1 2 0 5 7 8 7 1 8 a 7 a 4 5 8 c e 3 e 7 3 b 3 8 3 0 a c 4 e f b b 1 b 0 8 5 b d 0 6 b 9 2 @ % 3 C d e v . d r u i d . a p a c h e . o r g % 3 E h t t p s : / / l i s t s . a p a c h e . o r g / t h r e a d . h t m l / r f d a 8 a 3 a a 6 a c 0 6 a 8 0 c 5 c b f d e a e 0 f c 8 5 f 8 8 a 5 9 8 4 e 3 2 e a 0 5 e 6 d d a 4 6 f 8 6 6 % 4 0 % 3 C d e v . d r u i d . a p a c h e . o r g % 3 E

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理