Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Apache-Druid-CVE-2021-25646-Exploit — Exploit para Apache Druid de ejecución remota de código mediante JavaScript embebido (CVE-2021-25646), Python. | Kitploit
Herramientas/GitHubGitHub/shadowlance2/apache-druid-cve-2021-25646-exploit
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y EducaciónHerramienta de Acceso Remoto
GitHubshadowlance2/apache-druid-cve-2021-25646-exploit

Apache-Druid-CVE-2021-25646-Exploit

Exploit para Apache Druid de ejecución remota de código mediante JavaScript embebido (CVE-2021-25646), Python.

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio
hace 1 añoAún no revisado

Apache Druid RCE Exploit (CVE-2021-25646)

Exploit Python para ejecución remota de código en Apache Druid mediante inyección de código JavaScript (CVE-2021-25646).

Descripción

Este script explota una vulnerabilidad de RCE en Apache Druid (versiones < 0.20.1) que permite la ejecución arbitraria de código a través de solicitudes de muestreo especialmente diseñadas.

Uso

root@kitploit:~
python3 druid_rce.py -u http://target:8888 -c "command_to_execute"

Argumentos

  • -u/--url - URL objetivo (ej., http://vulnerable-host:8888)
  • -c/--command - Comando a ejecutar en el sistema objetivo

Ejemplo

root@kitploit:~
python3 druid_rce.py -u http://192.168.1.100:8888 -c "id"

Requisitos

  • Python 3.x
  • Biblioteca requests (pip install requests)

Descargo de responsabilidad

Esta herramienta es solo para fines educativos y de pruebas de penetración autorizadas. Nunca la use contra sistemas sin permiso explícito. El autor no es responsable de ningún uso indebido.

P.S. Author: Коротков Виталий Константинович.

Descargar herramienta