CVE-2021-25646-exp

Apache Druid CVE-2021-25646 strumento di rilevamento e sfruttamento della vulnerabilità di esecuzione remota di codice Inserisci dominio o IP:porta per eseguire la scansione della vulnerabilità

Per i target vulnerabili, è possibile sfruttare l'esecuzione di comandi Supporta singolo target Supporta lettura di più target da file, una riga per target

(Dimostrazione nell'ambiente di test)

Rilevamento della vulnerabilità

Sfruttamento, esecuzione del comando id

Reverse shell

Il comando per la reverse shell deve essere racchiuso tra virgolette doppie, altrimenti darà errore Dopo un leggero ritardo, la reverse shell è stata ottenuta con successo