CVE-2021-25646-exp

Инструмент для обнаружения и эксплуатации уязвимости удалённого выполнения кода CVE-2021-25646 в Apache druid Введите домен или IP:порт, чтобы выполнить проверку на уязвимость

Для целей, у которых обнаружена уязвимость, доступна эксплуатация с выполнением команд Поддерживается одиночная цель Поддерживается чтение нескольких целей из файла построчно

（Демонстрация на учебном полигоне）

Обнаружение уязвимости

Эксплуатация уязвимости, выполнение команды id

Реверс-шелл

Команду реверс-шелла обрамляйте двойными кавычками, иначе возникнет ошибка После небольшой задержки реверс-шелл успешно установлен