Apache Kafka JNDI注入注入漏洞(CVE-2023-25194)

• 大数据

基于Vulhub搭建的环境

一、漏洞概述

Apache Kafka是一个开源分布式消息队列，Kafka clients是相对应的Java客户端。

在版本3.3.2及以前，Apache Kafka clients中存在一处JNDI注入漏洞。如果攻击者在连接的时候可以控制属性的值为，则可以发起JNDI连接，进而导致JNDI注入漏洞，执行任意命令。sasl.jaas.configcom.sun.security.auth.module.JndiLoginModule
由于这个漏洞是存在于Java库kafka-clients中，所以我们需要在真实环境下找到使用了这个库的软件，且用户可以控制连接参数。
这个软件就是Apache Druid，其使用kafka-clients来连接Kafka作为其数据源之一。

二、影响范围

2.3.0 <= Apache Kafka <= 3.3.2

三、漏洞复现

1、访问IP:8888启动Apache Druid，漏洞在Load data中。image.png
NEXT
image.png
NEXT
image.png
抓

本文来自网络，不代表协通编程立场，如若转载，请注明出处：https://www.net2asp.com/e7bada6e21.html

赞 (0)
« 上一篇 1天前
下一篇 » 1天前

相关推荐