Awesome-POC/Web应用漏洞/若依管理系统 Druid未授权访问.md

# 若依管理系统 Druid未授权访问

## 漏洞描述

若依管理系统使用了Druid 默认开启了匿名访问，导致未授权获取敏感信息

## 漏洞影响

```
若依管理系统
```

## FOFA

```
app="若依-管理系统"
```

## 漏洞复现

源码中看到 pom.xml 文件中查看到引用了 阿里Druid

![](https://typora-1308934770.cos.ap-beijing.myqcloud.com/202202101956128.png)



从 issues 中发现了默认存在的未授权访问



![](https://typora-1308934770.cos.ap-beijing.myqcloud.com/202202101957569.png)



Url为



```plain
http://xxx.xxx.xxx.xxx/prod-api/druid/index.html
```



![](https://typora-1308934770.cos.ap-beijing.myqcloud.com/202202101957317.png)

##