cve-2021-25646 | CN-SEC 中文网

安全工具

一个漏洞POC知识库目前数量 1000+

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...

04月01日63 views评论

安全工具

0x01 工具介绍 Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具输入域名或者ip:端口，可以进行漏洞检测，对检测到漏洞的目标可以进行命令执行利用支持单个目...

02月21日23 views评论

安全文章

漏洞概述Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特...

12月17日3 views评论

安全文章

漏洞描述 Apache Druid包括执行嵌入在各种类型请求中的用户提供的JavaScript代码的能力。这个功能是为了在可信环境下使用，并且默认是禁用的。然而，在Druid 0.20.0及以前的版本...

02月29日24 views评论

安全文章

炒个冷饭，毕竟看了，留个笔记PS：我尽力了.....只能写成这样了2333333333333333333333一、调试环境https://archive.apache.org/dist/druid/0...

06月02日162 views评论