漏洞描述
Apache Druid 是一个开源的分布式数据存储和分析系统。它设计用于处理大规模的实时数据，并提供快速的交互式查询和分析。Apache Druid 使用了存在漏洞的 Kafka Connect，攻击者可访问Kafka Connect Worker，且可以创建或修改连接器时，通过设置sasl.jaas.config属性为恶意类，进而可导致JNDI注入漏洞，可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
Apache Druid Kafka Connect 远程代码执行漏洞（CVE-2023-25194）
PoC代码
暂无相关漏洞推荐
-
CVE-2021-25646: Apache Druid - Remote Code Execution POC
2025-09-01 | Apache DruidApache Druid is susceptible to remote code execution because by default it lacks authorization and a... -
CVE-2021-36749: Apache Druid Authentication Restrictions Bypass POC
2025-09-01 | Apache DruidIn the Druid ingestion system, the InputSource is used for reading data from a certain data source. ... -
druid-default-login: Apache Druid Default Login POC
2025-09-01 | Apache DruidApache Druid default login information (admin/admin) was discovered. FOFA: title="druid monitor... -
PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637） 无POC
2025-09-19 | PrestaShop在 PrestaShop 的 tshirtecommerce（又名自定义产品设计器）组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求，以利用前... -
PrestaShop SQL 注入漏洞（CVE-2023-46358） 无POC
2025-09-19 | PrestaShopSnegurka for PrestaShop模块中的“Referral and Affiliation Program”（推荐和联盟计划）版本3.5.1及之前版本中存在漏洞。通过在方法'R...