Apache Druid RCE Exploit (CVE-2021-25646)

Exploit Python pour l'exécution de code à distance (RCE) dans Apache Druid via une injection de code JavaScript (CVE-2021-25646).

Description

Ce script exploite une vulnérabilité RCE dans Apache Druid (versions < 0.20.1) qui permet l'exécution de code arbitraire via des requêtes sampler spécialement conçues.

Utilisation

python3 druid_rce.py -u http://target:8888 -c "command_to_execute"

Arguments

• -u/--url - URL cible (par exemple, http://vulnerable-host:8888)
• -c/--command - Commande à exécuter sur le système cible

Exemple

python3 druid_rce.py -u http://192.168.1.100:8888 -c "id"

Prérequis

• Python 3.x
• Bibliothèque requests (pip install requests)

Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests d'intrusion autorisés. Ne l'utilisez jamais contre des systèmes sans autorisation explicite. L'auteur n'est pas responsable de toute utilisation abusive.

P.S. Auteur : Коротков Виталий Константинович.