搜索

[28957] 2021-05-23_ApacheDruid0.20.0远程命令执行漏洞

文档创建者：s7ckTeam
浏览次数：56
最后更新：2025-01-19
2021-05-23_ApacheDruid0.20.0远程命令执行漏洞 A p a c h e   D r u i d   0 . 2 0 . 0 远 程 命 令 执 行 漏 洞 O t s 安 全   2 0 2 1 - 0 5 - 2 3 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 A p a c h e   D r u i d   0 . 2 0 . 0 远 程 命 令 执 行 漏 洞 完 整 标 题 完 整 标 题   A p a c h e   D r u i d   0 . 2 0 . 0 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞 A p a c h e   D r u i d   0 . 2 0 . 0 远 程 命 令 执 行 漏 洞 远 程 命 令 执 行 漏 洞     [ [ 突 出 显 示 突 出 显 示 突 出 显 示 突 出 显 示 ] ] 添 加 日 期 添 加 日 期   2 0 2 1 年 年 4 月 月 2 7 日 日 2 0 2 1 年 年 4 月 月 2 7 日 日 类 别 类 别   远 程 攻 击 远 程 攻 击 远 程 攻 击 远 程 攻 击 风 险 风 险       [ [ 安 全 风 险 严 重 安 全 风 险 严 重 安 全 风 险 严 重 安 全 风 险 严 重 ] ] 描 述 描 述   A p a c h e   D r u i d 能 够 执 行 嵌 入 在 各 种 类 型 的 请 求 中 的 用 户 提 供 的 能 够 执 行 嵌 入 在 各 种 类 型 的 请 求 中 的 用 户 提 供 的 J a v a S c r i p t A p a c h e   D r u i d 能 够 执 行 嵌 入 在 各 种 类 型 的 请 求 中 的 用 户 提 供 的 能 够 执 行 嵌 入 在 各 种 类 型 的 请 求 中 的 用 户 提 供 的 J a v a S c r i p t 代 码 。 代 码 。 代 码 。 代 码 。 但 是 ， 默 认 情 况 下 该 功 能 处 于 禁 用 状 态 。 但 是 ， 默 认 情 况 下 该 功 能 处 于 禁 用 状 态 。 但 是 ， 默 认 情 况 下 该 功 能 处 于 禁 用 状 态 。 但 是 ， 默 认 情 况 下 该 功 能 处 于 禁 用 状 态 。 在 在 0 . 2 0 . 1 之 前 的 之 前 的 D r u i d 版 版 在 在 0 . 2 0 . 1 之 前 的 之 前 的 D r u i d 版 版 本 中 ， 经 过 身 份 验 证 的 用 户 可 以 发 送 特 制 请 求 ， 该 请 求 既 可 以 启 用 本 中 ， 经 过 身 份 验 证 的 用 户 可 以 发 送 特 制 请 求 ， 该 请 求 既 可 以 启 用 本 中 ， 经 过 身 份 验 证 的 用 户 可 以 发 送 特 制 请 求 ， 该 请 求 既 可 以 启 用 本 中 ， 经 过 身 份 验 证 的 用 户 可 以 发 送 特 制 请 求 ， 该 请 求 既 可 以 启 用 J a v a S c r i p t 代 码 执 行 功 能 ， 也 可 以 一 次 执 行 所 有 提 供 的 代 码 ， 从 而 允 许 在 代 码 执 行 功 能 ， 也 可 以 一 次 执 行 所 有 提 供 的 代 码 ， 从 而 允 许 在 J a v a S c r i p t 代 码 执 行 功 能 ， 也 可 以 一 次 执 行 所 有 提 供 的 代 码 ， 从 而 允 许 在 代 码 执 行 功 能 ， 也 可 以 一 次 执 行 所 有 提 供 的 代 码 ， 从 而 允 许 在 服 务 器 上 以 服 务 器 上 以 D r u i d 的 特 权 执 行 代 码 。 服 务 器 进 程 。 的 特 权 执 行 代 码 。 服 务 器 进 程 。 服 务 器 上 以 服 务 器 上 以 D r u i d 的 特 权 执 行 代 码 。 服 务 器 进 程 。 的 特 权 执 行 代 码 。 服 务 器 进 程 。 更 重 要 的 是 ， 默 认 情 况 更 重 要 的 是 ， 默 认 情 况 更 重 要 的 是 ， 默 认 情 况 更 重 要 的 是 ， 默 认 情 况 下 未 在 下 未 在 A p a c h e   D r u i d 中 启 用 身 份 验 证 。 中 启 用 身 份 验 证 。 下 未 在 下 未 在 A p a c h e   D r u i d 中 启 用 身 份 验 证 。 中 启 用 身 份 验 证 。 C V E C V E   C V E - 2 0 2 1 - 2 5 6 4 6 C V E - 2 0 2 1 - 2 5 6 4 6
漏 洞 利 用 漏 洞 利 用 漏 洞 利 用 漏 洞 利 用 h t t p s : / / 0 d a y . t o d a y / e x p l o i t / 3 6 1 5 9 h t t p s : / / 0 d a y . t o d a y / e x p l o i t / 3 6 1 5 9 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理