Druid 未授权访问漏洞¶
一、漏洞简介¶
二、漏洞影响¶
三、复现过程¶
当开发者配置不当时就可能造成未授权访问下面给出常见Druid未授权访问路径¶
/druid/websession.html
/system/druid/websession.html
/webpage/system/druid/websession.html(jeecg)
当遇到需要登录的Druid是可能存在弱口令的，下面给出Druid常见登录口路径。¶
/druid/login.html
/system/druid/login.html
/webpage/system/druid/login.html
以上路径可能不止存在于根目录，遇到过在二级目录下的，我们扫路径时可能就关注根目录这个点可以注意一下¶
Druid的一些利用方式¶
通过泄露的Session登录后台¶
1.png
直接在/druid/websession.html页面ctrl+a复制整个页面内容到EmEditor¶
2.png
删除红框部分，点击制表符¶
3.png
这样就可以直接复制了，也可以通过其他方式处理，个人比较喜欢这个方式¶
4.png
然后再到URI监控处找一条看起来像登录后台才能访问的路径（可用home等关键词快速定位）¶
5.png
6.png
此处设置爆破，将刚才得到的Session值填入，因为此处的session值存在一些特殊符号需要关闭burp默认的url编码¶
7.png
200即为有效session，用改cookie的插件改成有效的就能进入后台测试¶
8.png
通过URI监控测试未授权越权¶
由于有的Druid可能Session监控处没有东西，可以通过URI监控测试未授权越权¶
9.png