CVE-2021-25646-exp

Apache Druid CVE-2021-25646 herramienta de detección y explotación de ejecución remota de código Ingrese un nombre de dominio o IP:puerto para realizar la detección de vulnerabilidades

Se puede ejecutar comandos en los objetivos vulnerables detectados Admite un solo objetivo Admite la lectura de múltiples objetivos línea por línea desde un archivo

（Demostración del campo de pruebas）

Detección de vulnerabilidades

Explotación, ejecutar comando id

Reverse shell

Los comandos de reverse shell deben estar entre comillas dobles, de lo contrario se producirá un error. Después de una pequeña pausa, se logra el reverse shell exitosamente.