漏洞速递！！！Apache Druid远程代码执行漏洞(文末附poc)

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！

前几天Apache Druid爆出一个远程代码执行漏洞

详细如下

最近我看很多地方exp都爆出来了 就也发一手脚本

关注公众号回复 exp工具 即可领取

福利阶段

为了方便师傅们交流学习，我特意创建了一个群聊。内部会分享一些脱敏的漏洞报告,渗透测试实战案例，更有若干大牛巨佬分享经验。后续还会提供一些福利包括送书，小礼物等等，欢迎各位师傅进群交流。(由于1群，2群人数已达上限，现在开通3群)

由于LK的安全小密圈群聊人数已满200人，扫码进不了的师傅可以添加机器人secbot回复LK安全即可加入群聊

关于知识星球

在一些师傅的建议和帮助下也是开通了知识星球，在开通很短的时间里加入人数已经达到300+，星球内原创文章数量达到100+。目前星球主打SRC挖掘和代码审计学习。现在也加入免杀，各类文档资料，各类IT网课等等。星球目前内容百分之九十以上为师傅们原创文章或思路，以及各大SRC平台的脱敏漏洞报告，真实渗透测试案例。星球目前的嘉宾有资深红队成员，某甲方安全团队成员，SRC高级白帽子等等。欢迎各位师傅们加入一起学习！
经过与内部群师傅们商量，知识星球已经由118一年改为118永久，到期为所有师傅进行续费。一次加入，终身免费！！！！
如果师傅还在上学但还是想入圈子学习，请添加我联系方式，私聊我以学生价入圈！！！!

近期也推出了五一福利环节
送上一部分优惠券

星球福利

加入我们 你将拥有
1.fofa高级会员账号
2.360quake高级会员
3.某学院高级靶场账号（附带wp）
4.专属内部漏洞库（持续更新）
5.原创漏洞挖掘报告
6.内部群在线专属答疑
7.与钟北山等src大佬面对面交流
8.教育园src部分证书大学账号

星球内容展示

src专区

从0到1一起学习代码审计

期待各位师傅的加入！！！！与大家一起学习

原文始发于微信公众号（LK安全）：漏洞速递！！！Apache Druid远程代码执行漏洞(文末附poc)