CVE-2021-25646

Apache Druid 远程代码执行漏洞 title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like...

CVE-2021-25646

CVE-2021-25646 Apache Druid 远程代码执行漏洞 Wker脚本 编写ing... ===================================================================================== 首先感谢Wker大佬远程解答。 写脚本的目的在于练习。 使用 脚本是使用DNSLog进行判断，如果存在漏洞则会自动获取dnslog网址进行ping操作，将返回结果打印输出。 使用之间先在script\ATTACKUTILS目录下新建一dns.wker文件 root@kitploit: define dnsqian ...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 は、Apache Druid 0.17.0 における深刻度の高い LDAP インジェクションの脆弱性です。攻撃者は LDAP 検索フィルターをバイパスし、LDAP サーバー上に存在するユーザーの任意の LDAP 属性値を取得できます。 Apache Druid の公式 アドバイザリ より： LDAP 認証が有効な場合： 有効な LDAP 認証情報を持つ Druid API の呼び出し元は、credentialsValidator.userSearch フィルターバリアをバイパスできます。このフィルターは、有効な LDAP...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE 漏洞利用 CVE-2021-25646 通过 JavaScript 代码注入实现 Apache Druid 远程代码执行的 Python 利用脚本 CVE-2021-25646。 描述 该脚本利用 Apache Druid（版本 0.20.1）中的一个 RCE 漏洞，该漏洞允许通过特制的采样器请求执行任意代码。 用法 root@kitploit: python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 参数 -u/--url - 目标 URL（例如...

CVE-2021-25646

Apache Druid 远程代码执行 CVE-2021-25646 by j2ekim 使用方法 root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" 漏洞复现文章 https://www.adminxe.com/2109.html 使用需知 由于传播、利用此工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

CVE-2021-34045

CVE-2021-34045 druid未授权访问批量扫描poc 工具利用 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2021-34045.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Example: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n root@kitploit:...

CVE-2023-29839

CVE-2023-29839 Hotel Druid 3.0.4 存储型跨站脚本漏洞 CMS链接：https://www.hoteldruid.com/ 受影响版本：3.0.4 严重性与CVSS：5.4（中危）| 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Hotel Druid 应用程序 3.0.4 版本的多个页面中存在存储型跨站脚本（XSS）漏洞，可导致任意命令执行。 受影响字段：在“文档”功能中的姓氏、名字、昵称 受影响链接：/visualizzacontratto.php 触发载荷：访问示例 文档预览功能 修复措施：升级至...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 反射型跨站脚本漏洞 Hotel Druid 应用程序 3.0.2 版本的多个页面中存在反射型跨站脚本漏洞，可导致任意执行 JavaScript 命令。 https://vulners.com/cve/CVE-2021-37833 存在漏洞的 PHP 页面： creamodelli.php - cambiafrasi 参数 visualizzatabelle.php - 任意 URL 参数 tabella.php - 任意 URL 参数 storiasoldi.php - 任意 URL 参数 漏洞 Payload...

CVE-2021-34045

Información Título del exploit：Novel-plus-install-v3.5.3-Druid Acceso no autorizado Fecha del exploit：01.06.2021 Autor del exploit：Al1ex@Heptagram Página del proveedor：https://github.com/201206030/novel-plus Versión afectada：novel-plus-install-v3.5.3 Descripción：El sistema Novell plus incluye el...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 是一个影响 Apache Kafka 的反序列化漏洞。该 go-exploit 演示了如何利用 CVE-2023-25194 攻击 Apache Druid（通过 Kafka）。此类攻击通常需要 LDAP JNDI 攻击者基础设施，而这种基础设施通常分散在多个工具中。然而，所有这些都已内置于该 go-exploit 中，以便于利用。 编译 要将该漏洞利用程序构建为 docker 镜像，只需： root@kitploit: make docker 如果你手头有 Go 构建环境，也可以直接使用 make：...

CVE-2022-22909

CVE-2022-22909 説明 Hotel Druid v3.0.3 アプリケーションにコードインジェクションの脆弱性が発見されました。攻撃者はこれを悪用してサーバ上でリモートコードを実行できる可能性があります。 本脆弱性を悪用するには、攻撃者が新しい部屋を追加する権限を持っている必要があります。 脆弱性の説明 この脆弱性は、部屋名が /dati/selectappartamenti.php というファイルに ダブルクォート を用いて格納されるために発生します。 root@kitploit: Room1 Room2 Room3 "; ? ペイロード...

CVE-2021-37832

CVE 2021-37832 Vulnerabilidad de Inyección SQL en Hotel Druid 3.0.2 Existe una vulnerabilidad de inyección SQL en la versión 3.0.2 de Hotel Druid cuando se usa SQLite como base de datos de la aplicación. Un atacante malicioso puede ejecutar comandos SQL en la base de datos SQLite a través del...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - 远程代码执行 RCE 由 kaal 开发的漏洞利用程序 漏洞利用程序 1. HotelDruidExploit.py 此漏洞利用程序将创建一个新房间，并以我们的 PHP 负载作为房间名称。 用法： $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py 此漏洞利用程序在您已知房间名称时有效。 用法： $ ./HotelDruidExploitRoom.p...

CVE-2024-23897

Usage root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

Apache Druid - Remote Code Execution

Apache Druid is susceptible to remote code execution because by default it lacks authorization and authentication. Attackers can send specially crafted requests to execute arbitrary code with the privileges of processes on the Druid server. id: CVE-2021-25646 info: name: Apache Druid - Remote Cod...

Apache Druid Kafka Connect - Remote Code Execution

The vulnerability has the potential to enable a remote attacker with authentication to run any code on the system. This is due to unsafe deserialization that occurs during the configuration of the connector through the Kafka Connect REST API id: CVE-2023-25194 info: name: Apache Druid Kafka Conne...

Apache Druid - Local File Inclusion

Apache Druid ingestion system is vulnerable to local file inclusion. The InputSource is used for reading data from a certain data source. However, the HTTP InputSource allows authenticated users to read data from other sources than intended, such as the local file system, with the privileges of t...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

Cybersecurity-Capstone-Project

网络安全顶点项目 概述 本仓库包含我的网络安全顶点项目，该项目是 NCSC Nashama CyberCamp 11 的一部分，与 IT Security C &T 合作完成。 该项目展示了针对两个企业级漏洞的完整漏洞评估工作流程。 涵盖的漏洞 Oracle WebLogic – CVE-2017-10271 Apache Druid – CVE-2021-25646 项目活动 实验室搭建 服务验证 漏洞评估 利用 影响验证 缓解措施 复测 Splunk 日志分析 SIEM 检测 技术与工具 Oracle WebLogic Apache Druid Burp Suite Splunk...