mamba-4-ever/cve-2021-36750CVE-2021-36749에 대한 개념 증명 익스플로잇으로, Druid의 HTTP InputSource를 통한 SSRF를 이용하여 로컬 파일을 읽는 방법을 보여줍니다. 보안 테스트 및 취약점 검증에 유용합니다.
정보 -
Druid 수집 시스템에서 InputSource는 특정 데이터 소스로부터 데이터를 읽는 데 사용됩니다. 그러나 HTTP InputSource는 인증된 사용자가 Druid 서버 프로세스의 권한으로 로컬 파일 시스템과 같이 의도하지 않은 다른 소스의 데이터를 읽을 수 있도록 허용합니다. 사용자가 Druid에 직접 액세스하는 경우 Druid에서 동일한 수준의 액세스를 허용하는 Local InputSource도 제공하므로 이는 권한 상승이 아닙니다. 그러나 사용자가 HTTP InputSource는 지정할 수 있지만 Local InputSource는 지정할 수 없는 애플리케이션을 통해 간접적으로 Druid와 상호 작용하는 경우 문제가 됩니다. 이 경우 사용자는 HTTP InputSource에 파일 URL을 전달하여 애플리케이션 수준의 제한을 우회할 수 있습니다. 이 문제는 이전에 CVE-2021-26920에 따라 0.21.0에서 수정된 것으로 언급되었지만, 0.21.0 또는 0.21.1에서는 수정되지 않았습니다.
execute - CVE-2021-36749.py http://ip:port