Apache Druid RCE漏洞复现(QVD-2023-9629)

8月前作者：OidBoy_G 分类：Toy博客阅读(39) 违法举报

这篇具有很好参考价值的文章主要介绍了Apache Druid RCE漏洞复现(QVD-2023-9629)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

0x01 产品简介

Apache Druid是一个高性能的实时大数据分析引擎，支持快速数据摄取、实时查询和数据可视化。它主要用于OLAP（在线分析处理）场景，能处理PB级别的数据。Druid具有高度可扩展、低延迟和高吞吐量的特点，广泛应用于实时监控、事件驱动分析、用户行为分析、网络安全等领域。通过使用Druid，企业和开发者可以快速获得实时分析结果，提升决策效率。

0x02 漏洞概述

在Apache Druid使用Apache Kafka加载数据的场景下，未经身份认证的远程攻击者可配置Kafka连接属性，从而利用CVE-2023-25194漏洞触发JNDI注入，最终执行任意代码。（其他使用Apache Kafka Connect的产品也可能受CVE-2023-25194漏洞影响）

0x03 影响范围

影响版本

0.19.0 <= Apache Druid <= 25.0.0

不受影响版本

Apache Druid >= 26.0.0（修复版本尚未正式发布）

0x04 复现环境

FOFA语法：title="Apache Druid"

Apache Druid RCE漏洞复现(QVD-2023-9629)

本次复现版本为：24.0.1

0x05 漏洞复现

访问漏洞环境文章来源地址https://www.toymoban.com/news/detail-454348.html

到了这里，关于Apache Druid RCE漏洞复现(QVD-2023-9629)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

Apache ActiveMQ RCE漏洞复现

1、产品简介 ActiveMQ是一种开源的基于JMS（Java Message Servie）规范的一种消息中间件的实现，ActiveMQ的设计目标是提供标准的，面向消息的，能够跨越多语言和多系统的应用集成消息通信中间件。ActiveMQ是Apache出品，最流行的，能力强劲的开源消息总线。 2、漏洞概述 Apache Act

2024年01月22日
浏览(33)
Apache Druid中Kafka配置远程代码执行漏洞（MPS-2023-6623）

Apache Druid 是一个高性能的数据分析引擎。 Kafka Connect模块曾出现JNDI注入漏洞(CVE-2023-25194)，近期安全研究人员发现Apache Druid由于支持从 Kafka 加载数据的实现满足其利用条件，攻击者可通过修改 Kafka 连接配置属性进行 JNDI 注入攻击，进而在服务端执行任意恶意代码。 Apache Dru

2024年02月07日
浏览(71)
Nacos 身份认证绕过漏洞(QVD-2023-6271)

最近接到安全信息部门提报Nacos 身份认证绕过漏洞(QVD-2023-6271)，评级为高位漏洞。漏洞描述：开源服务管理平台 Nacos 中存在身份认证绕过漏洞，在默认配置下未token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台，造成系统受控等后果。漏洞影响

2024年02月07日
浏览(72)
Druid未授权访问漏洞复现

Druid是阿里巴巴数据库事业部出品，为监控而生的数据库连接池。Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控。当开发者配置不当时就可能造成未授权访问漏洞。 1、通过目录扫描或手工输入路径http://www.xxxx.com/druid/index.html，发现存在Druid 未授权访

2024年02月11日
浏览(35)
ThinkPHP 多语言模块RCE漏洞复现

ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且

2023年04月22日
浏览(40)
漏洞复现-docker-unauthorized-rce

目录一、漏洞介绍 1.1漏洞成因 2.2环境准备二、漏洞检测三、漏洞利用 1.脚本利用 2.定时任务反弹shell 3. 写ssh公钥获取shell 1.1漏洞成因 docker remote API未授权访问漏洞，此API主要目的是取代命令执行页面，开放2375监听容器时，会调用这个API。方便docker集群管理和扩展

2024年02月09日
浏览(30)
锐捷EWEB网管系统 RCE漏洞复现

锐捷网管系统是由北京锐捷数据时代科技有限公司开发的新一代基于云的网络管理软件，以“数据时代创新网管与信息安全”为口号，定位于终端安全、IT运营及企业服务化管理统一解决方案。 Ruijie-EWEB 网管系统 flwo.control.php 中的 type 参数存在命令执行漏洞，攻击者可利

2024年02月03日
浏览(32)
ThinkPHP 3.2.x RCE漏洞复现

ThinkPHP3.2远程代码执行漏洞，该漏洞产生原因是由于在业务代码中如果对模板赋值方法assign的第一个参数可控，则导致模板路径变量被覆盖为携带攻击代码路径，造成文件包含，代码执行等危害。复现环境：phpstudy+php7.3.4+ThinkPHP3.2.3完整版+windows10 一、搭建环境：在ThinkPHP的

2023年04月08日
浏览(28)
Hessian 反序列化RCE漏洞复现

Hessian是二进制的web service协议，官方对Java、Flash/Flex、Python、C++、.NET C#等多种语言都进行了实现。Hessian和Axis、XFire都能实现web service方式的远程方法调用，区别是Hessian是二进制协议，Axis、XFire则是SOAP协议，所以从性能上说Hessian远优于后两者，并且Hessian的JAVA使用方法非

2024年02月11日
浏览(30)
CVE -2022-26134漏洞复现(Confluence OGNL 注入rce漏洞)

0x01 Atlassian Confluence Atlassian Confluence是一个专业的企业知识管理与协同软件，主要用于公司内员工创建知识库并建立知识管理流程，也可以用于构建企业wiki。其使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。因此

2024年02月16日
浏览(35)