Exploit RCE di Apache Druid (CVE-2021-25646)

Exploit in Python per l'esecuzione remota di codice in Apache Druid tramite iniezione di codice JavaScript (CVE-2021-25646).

Descrizione

Questo script sfrutta una vulnerabilità RCE in Apache Druid (versioni < 0.20.1) che consente l'esecuzione arbitraria di codice tramite richieste sampler appositamente create.

Uso

python3 druid_rce.py -u http://target:8888 -c "command_to_execute"

Argomenti

• -u/--url - URL del target (es., http://vulnerable-host:8888)
• -c/--command - Comando da eseguire sul sistema target

Esempio

python3 druid_rce.py -u http://192.168.1.100:8888 -c "id"

Requisiti

• Python 3.x
• Libreria requests (pip install requests)

Dichiarazione di non responsabilità

Questo strumento è pensato esclusivamente per scopi educativi e per test di penetrazione autorizzati. Non utilizzarlo mai su sistemi senza esplicita autorizzazione. L'autore non è responsabile per qualsiasi uso improprio.

P.S. Autore: Коротков Виталий Константинович.