架阁库 第66页
【架阁库】该库收录了公开漏洞的POC及复现过程，若库中文章涉及相关厂商的权益或触及法律请联系support@saury.net对文章进行修改或删除。
分类
排序
Apache Druid sampler kafka 远程命令执行漏洞
漏洞描述Apache Druid 支持从 Kafka 加载数据，恶意的攻击者可通过修改 Kafka 连接配置属性，从而进一步触发 JNDI 注入攻击，最终攻击者可在服务端执行任意恶意代码，获取系统服务权限。漏洞影...
2023-9-3 01:41
Apache Druid sampler远程代码执行漏洞 #CVE-2021-25646
漏洞描述Apache Druid 是用Java编写的面向列的开源分布式数据存储，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。 Apache Druid 默认情况下缺乏授权认证，攻击者可以发送特制请求，...
2023-9-3 01:39
Apache Druid LoadData任意文件读取漏洞 #CVE-2021-36749
漏洞描述由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取...
2023-9-3 01:36
Apache Flink jobmanager目录遍历漏洞 #CVE-2020-17519
漏洞描述2021年01月06日，360CERT监测发现Apache Flink发布了Apache Flink 目录穿越漏洞,目录穿越漏洞的风险通告，漏洞编号为CVE-2020-17518,CVE-2020-17519，漏洞等级：高危，漏洞评分：8.5。 ...
2023-9-3 01:30Apache Flink upload 远程命令执行漏洞 #CVE-2020-17518
漏洞描述有安全研究员公开了一个Apache Flink的任意Jar包上传导致远程代码执行的漏洞，攻击者通过漏洞可以获取系统权限。漏洞影响Apache Flink <= 1.9.1网络测绘app='Apache Flink'环境搭建h...
2023-9-3 01:27
Apache Solr config 任意文件读取漏洞
漏洞描述Apache Solr 存在任意文件读取漏洞，攻击者可以在未授权的情况下获取目标服务器敏感文件。漏洞影响Apache Solr <= 8.8.1网络测绘app='APACHE-Solr'漏洞复现访问 Solr Admin 管理员页...
2023-9-3 01:19
Apache Solr Log4j组件 远程命令执行漏洞
漏洞描述Apache Log4j2是一款优秀的Java日志框架。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置。漏洞影响Apache Solr...
2023-9-2 19:44
Apache Solr RCE 未授权上传漏洞 #CVE-2020-13957
漏洞描述在特定的Solr版本中ConfigSet API存在未授权上传漏洞，攻击者利用漏洞可实现远程代码执行。影响版本Apache Solr 6.6.0 -6.6.5Apache Solr 7.0.0 -7.7.3Apache Solr 8.0.0 -8.6.2环境搭...
2023-9-2 19:34
