CVE-2021-36749

Apache Druid LoadData: уязвимость произвольного чтения файлов

Code By: Jun_sheng @ Лаборатория кибербезопасности Orange

Лаборатория кибербезопасности Orange https://0range.team/

0x00 Обзор рисков

Данный инструмент предназначен только для авторизованного тестирования безопасности; запрещены несанкционированные нелегальные атаки на сайты.

Онлайн-чтение «Закон КНР о кибербезопасности»

0x01 Использование инструмента

Соберите активы и поместите их в url.txt, затем выполните в командной строке Python CVE-2021-26749.py

0x02 Проблемы (Bug)

Баги отправляйте в Issues, посмотрю, когда будет время.

0x03 Прочее

Этот скрипт написан главным образом для практики написания кода.