某运行监管平台存在druid 未授权访问

某运行监管平台存在druid 未授权访问

01漏洞标题

某运行监管平台存在druid 未授权访问

02漏洞类型

权限绕过

03漏洞等级

高危

04漏洞地址

http://xxx.xxx.xx.xxx:8001/druid/index.html

http://xxx.xxx.xx.xxx:8001/druid/sql.html

05漏洞详情

0x01

http://xxx.xxx.xx.xxx:8001/druid/index.html

存在druid 未授权访问，可直接访问监控的数据

06漏洞危害

1、 可以直接看到后台执行的SQL数据

2、 可以直接重置平台，造成不能访问等严重问题

07建议措施

做好权限的控制，不允许不登录的用户直接访问系统内部功能。

PS：本文仅用于技术讨论与分析，严禁用于任何非法用途，违者后果自负。

关注链接：https://t.zsxq.com/fq3JiAq