某运行监管平台存在druid 未授权访问

权限绕过

高危

http://xxx.xxx.xx.xxx:8001/druid/index.html

http://xxx.xxx.xx.xxx:8001/druid/sql.html

0x01

http://xxx.xxx.xx.xxx:8001/druid/index.html

存在druid 未授权访问，可直接访问监控的数据

1、 可以直接看到后台执行的SQL数据

2、 可以直接重置平台，造成不能访问等严重问题

做好权限的控制，不允许不登录的用户直接访问系统内部功能。

*某奖评审系统登录处存在URL跳转漏洞

*某公共服务平台密码找回处存在邮箱炸弹

*某公共平台个人信息查看处存在全局越权修改