【漏洞復現】CVE-2021-36749 Apache Druid LoadData 任意文件讀取漏洞
0x00 漏洞詳情 由於用戶指定 HTTP InputSource 沒有做出限制，可以通過將文件 URL 傳遞給 HTTPInputSource 來繞過應用程序級別的限制。攻擊者可利用該漏洞在未授權情況下，構造惡意請求執行文件讀取，最終造成服務器敏感性信息泄露。 0x01 fofa語法 ...
原文：Apache Druid LoadData 任意文件讀取漏洞-CVE-2021-36749
漏洞原理： 由於用戶指定 HTTP InputSource 沒有做出限制，可以通過將文件 URL 傳遞給 HTTP InputSource 來繞過應用程序級別的限制。由於 Apache Druid 默認情況下是缺乏授權認證，攻擊者可利用該漏洞在未授權情況下，構造惡意請求執行文件讀取，最終造成服務器敏感性信息泄露。 影響版本： Apache Druid Version lt . fofa語法： ti ...
2021-11-30 11:42 0 168 推薦指數：
相關推薦
Grafana 任意文件讀取漏洞（CVE-2021-43798）
Preface Grafana是一個跨平台、開源的數據可視化網絡應用程序平台。用戶配置連接的數據源之后，Grafana可以在網絡瀏覽器里顯示數據圖表和警告。Grafana 存在未授權任意文件讀取漏洞，攻擊者在未經身份驗證的情況下可通過該漏洞讀取主機上的任意文件。 CVE編號 ...
Grafana 任意文件讀取漏洞 （CVE-2021-43798）學習
filepath實現系統任意文件讀取。 漏洞詳情 1、官方修復代碼：https://github. ...
CVE-2021-21402 Jellyfin任意文件讀取
CVE-2021-21402 Jellyfin任意文件讀取 漏洞簡介 jellyfin 是一個自由的軟件媒體系統，用於控制和管理媒體和流媒體。它是 emby 和 plex 的替代品，它通過多個應用程序從專用服務器向終端用戶設備提供媒體。Jellyfin 屬於 Emby 3.5.2 的下一代 ...
apache flink任意文件讀取&文件上傳漏洞復現
vvulhub搭建 docker-compose up -d 訪問8081端口，進入控制面板 任意文件讀取exp http:/x.x.x.x:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f.. ...
Apache Solr最新任意文件讀取漏洞
作者：淺墨 漏洞簡介 Apache Solr是一個開源搜索服務引擎，默認安裝未授權情況下攻擊者可以構造惡意HTTP請求讀取目標Apache Solr服務器的任意文件。 點擊下方鏈接，靶場實戰 CVE-2019-0192 Apache Solr遠程反序列化代碼執行漏洞 Apache ...
Apache Solr任意文件讀取漏洞復現
一、漏洞概述: 前段網上披露了Apache Solr的文件讀取與SSRF漏洞，由於Apache Solr默認安裝時未開啟身份驗證，導致未經身份驗證的攻擊者可利用Config API打開requestDispatcher.requestParsers.enableRemoteStreaming開關 ...
Apache Solr任意文件讀取漏洞復現
Apache Solr任意文件讀取漏洞復現 一、簡介 Solr是一個獨立的企業級搜索應用服務器，它對外提供類似於Web-service的API接口。用戶可以通過http請求，向搜索引擎服務器提交一定格式的XML文件，生成索引；也可以通過Http Get操作提出查找請求，並得到XML格式 ...