CVE-2021-25646 개념 증명 (Go 버전)

개요

이 저장소는 Apache Druid의 심각한 원격 코드 실행 취약점인 CVE-2021-25646에 대한 개념 증명(PoC) 익스플로잇을 포함합니다.
이 익스플로잇은 Go로 작성되었으며 터미널을 통한 대화형 명령 주입을 허용합니다.

기능

• 대화형 명령 주입:
  취약한 Apache Druid 서버에서 대화형 셸 인터페이스를 통해 임의의 명령을 실행합니다.

빌드

설치된 Go가 필요합니다 (2.23.4 버전 권장).

go build .

이 명령은 현재 디렉터리에 바이너리를 생성합니다.

사용법

바이너리를 빌드하거나 go run으로 직접 익스플로잇을 실행할 수 있습니다.

명령줄 옵션

• -i : 대상 Druid 서버 IP 주소 (필수)
• -p : 대상 Druid 서버 포트 (필수)
• -proxy : 프록시 URL 지정 (선택)

예시

빌드된 바이너리 실행:

./cve -i 127.0.0.1 -p 8888

또는 Go로 직접 실행:

go run main.go -i 127.0.0.1 -p 8888

예제 세션

$ ./cve -i 127.0.0.1 -p 8888
~ $ whoami
root
~ $ uname -a
Linux druid-server 4.15.0-123-generic #126-Ubuntu SMP ...

기술 세부 사항

• 취약점:
  이 익스플로잇은 Druid indexer 구성 요소의 task API에서 부적절한 입력 검증을 악용하여, 조작된 JSON 페이로드를 통해 명령 주입을 가능하게 합니다.

• 참고 자료:

  • CVE-2021-25646 - NVD
  • Apache Druid 보안 권고

할 일

• HTTPS 지원 추가
• 리버스 셸로 자동 전환
• 더 네이티브한 명령 프롬프트 느낌

면책 조항

이 소프트웨어는 교육 목적으로만 제공됩니다.
저자는 이 코드로 인한 어떠한 오용이나 손해에 대해 책임지지 않습니다.
어떤 시스템을 테스트하기 전에 항상 적절한 승인을 받으십시오.