admin/POC
1
0
Fork 0
mirror of https://github.com/eeeeeeeeee-code/POC.git synced 2025-07-29 05:54:14 +00:00
Code Issues Packages Projects Releases Wiki Activity
POC/wpoc/Apache/ApacheDruid/ApaceDruid存在未授权漏洞.md
eeeeeeeeee-code 06c8413e64 first commit
2025-03-04 23:12:57 +08:00

1.1 KiB
Raw Blame History

Apace Druid存在未授权漏洞

一、漏洞简介

Apache Druid是一个实时分析型数据库，旨在对大型数据集进行快速的查询分析（"OLAP"查询)。Druid最常被当做数据库来用以支持实时摄取、高性能查询和高稳定运行的应用场景，同时，Druid也通常被用来助力分析型应用的图形化界面，或者当做需要快速聚合的高并发后端API，Druid最适合应用于面向事件类型的数据。Apace Druid存在未授权漏洞

二、影响版本

  • Apache Druid < 0.20.1

三、资产测绘

title="Apache Druid"

1718117306587-20ca98cb-dc58-4025-8a8b-2a7a2a1ee289.png

四、漏洞复现

直接访问地址+端口

1718117298072-1908926e-66e1-422f-87ef-2a43156cddbb.png

更新: 2024-06-17 09:22:47
原文: https://www.yuque.com/xiaokp7/ocvun2/fm299en8btqeseh1