Loading

摘要: Apache Druid 远程代码执行 CVE-2021-25646 漏洞复现 前言 Apache Druid 是用Java编写的面向列的开源分布式数据存储,旨在快速获取大量事件数据,并在数据之上提供低延迟查询。 由于Apache Druid 默认情况下缺乏授权认证,攻击者可直接构造恶意请求执行任意 阅读全文
posted @ 2021-02-07 18:18 Zh1z3ven 阅读(579) 评论(0) 推荐(0) 编辑