点击蓝字，关注我们日期：2022-08-15作者：Corl介绍：介绍Druid未授权访问漏洞并进行实战漏洞利用。0x00 前言这两天在搞站时，碰到一个Druid未授权访问漏洞，自己闲着也没事干，想着不...
03月08日299 views评论未授权访问漏洞
漏洞利用
『红蓝对抗』Druid 未授权访问漏洞利用
03月08日299 views评论未授权访问漏洞
漏洞利用
03月08日299 views评论未授权访问漏洞
漏洞利用
【漏洞挖掘】Druid未授权漏洞
点击关注公众号，知识干货及时送达👇Part.1 前言很多朋友在渗透测试的时候，会经常碰到Druid监控页面，如果开发者配置不当，可直接进行未授权访问。Part.2 Druid简介Druid是阿里巴巴数...
02月13日80 views评论网站
页面
数据库配置文件解密
数据库配置文件解密 在红队项目中，拿到了webshell的我们通常会读取数据库配置文件从而进行下一步的渗透。然而有时候我们会发现，数据库的配置文件被加密了...
07月24日113 views评论weblogic
数据库
Apache Druid RCE分析(CVE-2021-25646)
炒个冷饭，毕竟看了，留个笔记PS：我尽力了.....只能写成这样了2333333333333333333333一、调试环境https://archive.apache.org/dist/druid/0...
06月02日152 views评论com
cve
漏洞报告模板 -Druid未授权访问漏洞
11.Druid未授权访问漏洞漏洞名称Druid未授权访问漏洞漏洞地址https://zhuanlan.zhihu.com/p/386709187漏洞等级中危漏洞描述Druid是阿里巴巴数据库事业部出...
04月23日126 views评论sql
web
【漏洞风险通告】Apache Druid远程代码执行漏洞（CVE-2021-26919）
背景描述Apache Druid是一个实时分析数据库，旨在对大型数据集进行快速在线分析（OLAP）处理。Druid最常用作数据库，提供灵活的数据浏览和快速的数据聚合。近日，迪普科技检测到Apache ...
04月19日56 views评论cve
漏洞
敏感信息泄露总结
前言：一直觉得信息泄露相关的问题蛮多的，也一直想做一个总结，再一次查漏补缺的时候恰好看到了一篇文章关于这个的 但是只有一张思维导图 而且也不全 就跟着把常见的信息泄露做了一个总结一.源代码泄露在这里插...
03月17日573 views评论ip
web
Apache Druid 远程代码执行漏洞复现
破军安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约3600字...
02月11日161 views评论apache
渗透测试
Apache Druid任意文件读取漏洞复现
1 漏洞介绍 Apache Druid存在任意文件读取漏洞（CVE-2021-36749），攻击者可通过将文件URL传递给HTTP InputSource...
01月17日100 views评论攻击者
漏洞
【思路解析】Druid未授权漏洞实战利用
网安教育培养网络安全人才技术交流、学习咨询本文章仅用于渗透交流学习，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任0x00 前言此文...
01月13日667 views评论cookie
url
【通告更新】奇安信CERT已验证，利用条件较高，产品已支持防护Apache Druid 远程代码执行漏洞安全风险通告第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到Apache Druid官方发布安全更新，修复了 CVE-2021-26919 Apache ...
07月25日54 views评论cert
漏洞
天融信关于Apache Druid 远程代码执行漏洞风险提示
0x00背景介绍3月30日,天融信阿尔法实验室监测到Apache Druid官方发布安全更新，修复了编号为CVE-2021-26919的远程代码执行漏洞。该漏洞危害较大，Apache Druid官方建...
07月25日64 views评论apache
漏洞
7