k7pro/cve-2021-25646-expCVE-2021-25646 Apache Druid 원격 코드 실행 취약점 탐지 및 악용 도구
Apache druid CVE-2021-25646 원격 코드 실행 취약점 탐지, 이용 도구 도메인 또는 IP:포트를 입력하면 취약점 탐지 가능
취약점이 탐지된 대상에 대해 명령 실행 이용 가능 단일 대상 지원 문서에서 줄 단위로 여러 대상 읽기 지원
id 명령 실행
리버스 셸 명령은 큰따옴표로 묶어야 합니다. 그렇지 않으면 오류가 발생합니다.
약간의 지연 후, 성공적으로 리버스 셸 획득
