mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-07-30 14:34:09 +00:00
24 lines
1.1 KiB
Markdown
24 lines
1.1 KiB
Markdown
# Apace Druid存在未授权漏洞
|
||
|
||
# 一、漏洞简介
|
||
<font style="color:rgb(36, 41, 46);">Apache Druid是一个实时分析型数据库，旨在对大型数据集进行快速的查询分析（"OLAP"查询)。Druid最常被当做数据库来用以支持实时摄取、高性能查询和高稳定运行的应用场景，同时，Druid也通常被用来助力分析型应用的图形化界面，或者当做需要快速聚合的高并发后端API，Druid最适合应用于面向事件类型的数据。Apace Druid存在未授权漏洞</font>
|
||
|
||
# <font style="color:rgb(36, 41, 46);">二、影响版本</font>
|
||
+ Apache Druid < 0.20.1
|
||
|
||
# 三、资产测绘
|
||
```java
|
||
title="Apache Druid"
|
||
```
|
||
|
||
|
||
|
||
# 四、漏洞复现
|
||
直接访问地址+端口
|
||
|
||
|
||
|
||
|
||
|
||
> 更新: 2024-06-17 09:22:47
|
||
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/fm299en8btqeseh1> |