漏洞复现-Apache Druid 任意文件读取 _（CVE-2021-36749）

Apache Druid 任意文件读取 _（CVE-2021-36749）

漏洞信息

• Apache Druid Version 0.22以下版本中存在安全漏洞
• CVE-2021-36749
• 文件读取漏洞

描述

​ 由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。由于 Apache Druid 默认情况下是缺乏授权认证，攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏感性信息泄露。

复现过程

进入主页

直接看一下tmp的文件，得到flag