[文件读取]Druid 任意文件读取（CVE-2021-36749）

最新推荐文章于 2025-07-18 18:18:43 发布

wj33333

最新推荐文章于 2025-07-18 18:18:43 发布

阅读量633

点赞数

CC 4.0 BY-SA版权

分类专栏：文件读取漏洞库文章标签：安全网络 web安全

本文链接：https://blog.csdn.net/wj33333/article/details/134409257

漏洞库同时被 2 个专栏收录

23 篇文章

订阅专栏

文件读取

16 篇文章

订阅专栏

本文详细描述了Druid系统中的一个高危漏洞CVE-2021-36749，涉及文件读取，可通过恶意请求访问服务器敏感信息。利用方法包括使用特定HTTPInputSource和VULFOCUS工具。提供漏洞复现步骤、深度利用方法以及修复建议，强调升级和打补丁的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.1漏洞描述

漏洞编号	CVE-2021-36749
漏洞类型	文件读取
漏洞等级	⭐⭐⭐
漏洞环境	VULFOCUS
攻击方式

描述: 由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTP InputSource 来绕过应用程序级别的限制。攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏感性信息泄露。

1.2漏洞等级

高危

1.3影响版本

Druid

1.4漏洞复现

1.4.1.基础环境

靶场	VULFOCUS
工具	BurpSuite

1.4.2.前提

网站后台地址：
后台管理账密：
后台登录地址：

1.5深度利用

1.5.1 漏洞点

点击Load data –>HTTP(s)–>Connect data–>URIs(使用file://协议进行读取)

查看/etc/passwd

查看/tmp/flag

拿到flag

flag-{bmh5fb1eec6-33ba-4a0e-8d11-ab0c5b4b1659}

1.6漏洞挖掘

1.6.1指纹信息

1.7修复建议

升级

打补丁

上设备