漏洞复现-Apache Druid 任意文件读取

漏洞复现-Apache Druid 任意文件读取 _（CVE-2021-36749）

article2024/11/15 0:35:49/文章来源:https://blog.csdn.net/qq_58683895/article/details/134077123

Apache Druid 任意文件读取 _（CVE-2021-36749）

漏洞信息

Apache Druid Version 0.22以下版本中存在安全漏洞
CVE-2021-36749
文件读取漏洞

描述

由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。由于 Apache Druid 默认情况下是缺乏授权认证，攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏感性信息泄露。

复现过程

进入主页

直接看一下tmp的文件，得到flag

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/106008.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

网络扫描与网络监听

前言：前文给大家介绍了网络安全相关方面的基础知识体系，以及什么是黑客，本篇文章笔者就给大家带来“黑客攻击五部曲”中的网络扫描和网络监听目录黑客攻击五部曲网络扫描按扫描策略分类按照扫描方式分类被动式策略系统用户扫描 …

16 用于NOMA IoT网络上行链路安全速率最大化的HAP和UAV协作框架

文章目录摘要相关模型仿真实验仿真结果摘要优化无人机到HAP的信道分配、用户功率和无人机三维位置来研究上行安全传输解决非凸问题，采用K-means聚类算法，将成对的用户划分成不同的组，每个簇可以有相应的无人机服务，然后将构造…

RocksDB基本架构与原理详解

Rocksdb Flink提供基于流的有状态计算，除了提供实时数据流的处理能力，还需要将计算产生的状态存储起来。为了满足状态存取需求，提供了memory、flie system、rocksdb三种类型的状态存储机制。 memory存取高效单空间有限，且可用…

前端JS for循环内异步接口变成同步提交（JavaScript for循环异步变同步）

遇见的问题： 导入Excel文件的时候，将每行数据整合成一个数组，循环数组插入每一条数据，插入数据后要判断是否插入成功，如果没插入成功的话，停止循环，不再插入后面的数据。甚至插入数据后&#xf…

elementui时间日期组件右边自定义图标

效果改为首先是将左边的清除图标关闭然后是将右边的图标设置为display：none,设置宽度，左右内边距最后是 mounted() {/*思路：通过document文档，选中日期时间选择器元素，然后创建一个i标签，并指定其类…

SOLIDWORKS® 2024 新功能 - SIMULATION

1、增强型轴承接头 • 通过指定压缩、拉伸和弯曲的刚度，轻松创建自定义轴承接头。 • 通过向非线性和大型位移算例添加自定义条件，提高模拟精度。优点使用功能强大的接口，更轻松、更准确地设置模拟过程，并加快模拟速度。 2、…

【计数DP】CF1794D

Problem - D - Codeforces 题意思路解法大方向对了，但是还是不会做，原因是组合数不知道怎么求首先需要注意到一些东西： 1.底数一定是质数 2.质数个数 < n 一定无解 3.哪些质数作为底数是不确定的 4.n < 2022 那么我们其实可…

CentOS 7设置固定IP地址

当我们安装了一个虚拟机或者装了一个系统的时候，经常会遇到需要设置固定ip的情况，本文就以Centos 7为例，讲述如何修改固定IP地址。 1、用ifconfig命令查看使用的网卡如上图所示，我们就会看到我们目前使用的网卡名称 2、编辑网卡…

“数聚瑞安·创新未来”中国·瑞安第四届创新创业大赛圆满举办！

10月26日，“数聚瑞安创新未来”中国瑞安第四届创新创业大赛决赛在瑞安东新科创园举行。本次大赛旨在挖掘优质的创新创业项目激活本地创新创业氛围，激发创新创业活力，数字科创赛道吸引了来自全国20多个省市自治区的50多个城市的100多家企业和…

Linux系统下的文件系统、各文件系统下目录结构及作用

要利用任何Linux系统，你需要对Linux的文件和目录（也称文件夹）了解。 Linux shell命令行中，文件和目录不是直观看见。需要使用：cd、ls、pwd等shell命令在目录之间切换。 Linux文件被收集到目录中，目录形成一个层级或树状结构：一个目录可能包含其他目录，这些目录被称为子…

TCP通信实战案例-即时通信

即时通信是什么含义，要实现怎么样的设计？ 即时通信，是指一个客户端的消息发出去，其他客户端可以接收到。即时通信需要进行端口转发的设计思想。服务端需要把在线的Socket管道存储起来。一旦收到一个消息要推送给其他管道。…

CentOS 7.9.2009 数据盘挂载

一、linux版本： lsb_release -a 二、操作步骤 2.1，查看磁盘挂载情况，确认sdb是需挂载的硬盘 ## 查看磁盘挂载情况，确认sdb是需挂载的硬盘 lsblk 2.2，对硬盘sdb进行分区 ## 对硬盘sdb进行分区 fdisk /dev/sdb# 命令…

JVM进阶(2)

一)方法区: java虚拟机中有一个方法区，该区域被所有的java线程都是共享，虚拟机一启动，运行时数据区就被开辟好了，官网上说了方法区可以不压缩还可以不进行GC，JAVA虚拟机就相当于是接口，具体的HotSpot就是虚…

iPhone手机屏幕分辨率

ios app测试时，需要测试应用在不同型号的苹果手机上的表现形式，可以自己在浏览器上配置。代数设备逻辑像素尺寸缩放发布时间第一代iPhone 2G320 x 480480 x 3203.5寸1x2007年6月29日第二代iPhone 3320 x 480480 x 3203.5寸1x2008年7月11日第三代iPhone …

OpenText 安全取证软件——降低成本和风险的同时，简化电子取证流程

OpenText 安全取证软件，行业标准的数字调查解决方案，适用于各种规模和各种行业的组织降低成本和复杂性 • 远程调查比轮流调查过程更有效对结果持有信心 • 磁盘级可见性可以完成相关端点数据的搜索和收集谨慎调查 • 完整的网络调查&#xf…

sql server 生成连续日期和数字

在sqlserver里，可以利用系统表master..spt_values里面存储的连续数字0到2047，结合dateadd（）函数生成连续的日期 select convert (varchar(10),dateadd(d, number, getdate()),23) as workday from master..spt_values where type…