druid - 第 9 | CN-SEC 中文网

安全漏洞

CVE-2021-25646：Apache Druid嵌入式Javascript远程执行代码

Apache的德鲁伊是一个开源的，这是专为摄入大量的数据，以提供即时数据可视性，即席分析和查询与低延迟和高并发分布式数据存储库。企业通常使用Druid来分析实时或历史数据。它可以作为公共云，私有云或...

03月30日101 views评论

安全漏洞

漏洞名称 : Apache Druid 远程代码执行漏洞(CVE-2021-26919)组件名称 : Apache Druid影响范围 : Apache Dru...

03月30日132 views评论

安全文章

Druid未授权（弱口令）的一些利用方式Druid简介1.Druid是阿里巴巴数据库事业部出品，为监控而生的数据库连接池.2.Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、...

03月23日5,768 views评论

安全漏洞

03月23日2,112 views评论

安全漏洞

0x01 简介 Apache Druid是美国阿帕奇软件（Apache）基金会的一款使用Java语言编写的、面向列的...

02月05日154 views评论

本文始发于微信公众号（）：CVE-2021-25646-Apache Druid RCE复现

02月05日安全文章318 views评论

安全文章

前言：本篇文章中所涉及过程并不是很复杂，主要记录在挖掘SRC时，关于Druid未授权访问的实战利用。如果不加以利用，提交上去也仅仅是算作低危。既然如此，不如好好利用一下。但在我批量挖掘该漏洞时，也不是...

01月11日891 views评论