CVE-2021-36749

Apache Druid LoadData 任意ファイル読み取り脆弱性

Code By:Jun_sheng @橘子ネットワークセキュリティラボ

橘子ネットワークセキュリティラボ https://0range.team/

0x00 リスク概要

本ツールは許可されたセキュリティテストのみに使用し、無許可の不正攻撃サイトへの使用を禁止します。

オンラインで閲覧『中華人民共和国サイバーセキュリティ法』

0x01 ツールの使用

アセットを整理した後、url.txtに格納し、コマンドラインでPython CVE-2021-26749.pyを入力します。

0x02 バグ報告

バグはIssuesに報告してください。時間があれば確認します。

0x03 その他

このスクリプトは主にコーディング練習を目的として作成されました。