Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/tiemio/rce-poc-cve-2021-25646
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsCommand and ControlLernen & Bildung
GitHubtiemio/rce-poc-cve-2021-25646

RCE-PoC-CVE-2021-25646

Ein Proof-of-Concept für die CVE-2021-25646, die eine Command Injection ermöglicht

Repository anzeigen
11vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-25646 Proof-of-Concept (Go Version)

Übersicht

Dieses Repository enthält einen Proof-of-Concept (PoC) Exploit für CVE-2021-25646, eine kritische Remote-Code-Ausführungssicherheitslücke in Apache Druid.
Der Exploit ist in Go geschrieben und ermöglicht interaktive Befehlseinschleusung über das Terminal.

Funktionen

  • Interaktive Befehlseinschleusung:
    Führen Sie beliebige Befehle auf einem verwundbaren Apache Druid-Server über eine interaktive Shell-Schnittstelle aus.

Build

Sie benötigen eine installierte Go-Version (empfohlen: Version 2.23.4).

root@kitploit:~
go build .

Dies erzeugt eine Binärdatei im aktuellen Verzeichnis.

Verwendung

Sie können den Exploit entweder durch Erstellen der Binärdatei oder direkt mit go run ausführen.

Kommandozeilenoptionen

  • -i : IP-Adresse des Ziel-Druid-Servers (erforderlich)
  • -p : Port des Ziel-Druid-Servers (erforderlich)
  • -proxy : Angabe der Proxy-URL (optional)

Beispiele

Ausführen der erstellten Binärdatei:

root@kitploit:~
./cve -i 127.0.0.1 -p 8888

Oder direkt mit Go ausführen:

root@kitploit:~
go run main.go -i 127.0.0.1 -p 8888

Beispielsitzung

root@kitploit:~
$ ./cve -i 127.0.0.1 -p 8888
~ $ whoami
root
~ $ uname -a
Linux druid-server 4.15.0-123-generic #126-Ubuntu SMP ...

Technische Details

  • Sicherheitslücke:
    Der Exploit nutzt eine fehlerhafte Eingabevalidierung in der Druid-indexer-Komponente, insbesondere in der task-API, aus, was eine Befehlseinschleusung über manipulierte JSON-Nutzlasten ermöglicht.

  • Referenzen:

    • CVE-2021-25646 - NVD
    • Apache Druid Sicherheitshinweis

ToDo

  • HTTPS-Unterstützung hinzufügen
  • Automatischen Wechsel zur Reverse Shell
  • Nativeres Kommandozeilen-Feeling

Haftungsausschluss

Diese Software wird ausschließlich zu Bildungszwecken bereitgestellt.
Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden.
Holen Sie vor dem Testen eines Systems stets die entsprechende Genehmigung ein.

Tool herunterladen