CVE-2024-23897

Usage root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2025-59390-

CVE-2025-59390- El POC adjunto le permitirá descifrar la firma Kerberos en Apache Druid y también cualquier número entero generado por ThreadLocalRandom Advisory - El autenticador Kerberos de Apache Druid utiliza un secreto de respaldo débil cuando la configuración...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

CVE-2020-1958

PoC de CVE-2020-1958 CVE-2020-1958 es una vulnerabilidad de inyección LDAP de alta gravedad en Apache Druid 0.17.0. Permite a un atacante omitir el filtro de búsqueda LDAP y recuperar cualquier valor de atributo LDAP de usuarios que existan en el servidor LDAP. Del aviso oficial de Apache Druid:...

CVE-2021-25646

CVE-2021-25646 Apache Druid Vulnerabilidad de Ejecución Remota de Código Script Wker Escribiendo... ===================================================================================== Primero, agradecer al maestro Wker por su explicación remota. El propósito de escribir el script es practicar...

Apache Druid - Remote Code Execution

Apache Druid is susceptible to remote code execution because by default it lacks authorization and authentication. Attackers can send specially crafted requests to execute arbitrary code with the privileges of processes on the Druid server. id: CVE-2021-25646 info: name: Apache Druid - Remote Cod...

PocList

Este proyecto ha dejado de actualizarse temporalmente. Al actualizarlo en una etapa posterior, me di cuenta de dos problemas: primero, parece que mi declaración sobre la ley de seguridad en el repositorio no fue lo suficientemente clara, lo que generó consecuencias que no deseaba. Segundo, al...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 herramienta de detección y explotación de ejecución remota de código Ingrese un nombre de dominio o IP:puerto para realizar la detección de vulnerabilidades Se puede ejecutar comandos en los objetivos vulnerables detectados Admite un solo objetivo...

CVE-2021-25646

Apache Druid Ejecución Remota de Código CVE-2021-25646 por j2ekim Modo de uso root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Artículo sobre la reproducción de la vulnerabilidad https://www.adminxe.com/2109.html Aviso...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE Exploit CVE-2021-25646 Exploit Python para ejecución remota de código en Apache Druid mediante inyección de código JavaScript CVE-2021-25646. Descripción Este script explota una vulnerabilidad de RCE en Apache Druid versiones 0.20.1 que permite la ejecución arbitraria de código a...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2021-36749

CVE-2021-36749 Apache Druid: lectura de archivos arbitraria Versiones afectadas: versiones = 0.21.1 Se pueden utilizar los dos métodos siguientes: Método de línea de comandos root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST ...

cve-2021-25646

Apache Druid Ejecución Remota de Código Resumen de la vulnerabilidad Apache Druid publicó una actualización de seguridad que informa sobre una vulnerabilidad de ejecución remota de código, con identificador CVE-2021-25646. Debido a que Apache Druid carece de autenticación por defecto, un atacante...

Apache Druid - Local File Inclusion

Apache Druid ingestion system is vulnerable to local file inclusion. The InputSource is used for reading data from a certain data source. However, the HTTP InputSource allows authenticated users to read data from other sources than intended, such as the local file system, with the privileges of t...

apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker Reproducción de la vulnerabilidad Importar la imagen de docker: docker import apachedruid.tar apache:1 Iniciar docker: docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 镜像ID /bin/bash...

CVE-2021-36749

CVE-2021-36749 Vulnerabilidad de lectura arbitraria de archivos en Apache Druid LoadData Código por: Junsheng @Laboratorio de Seguridad Naranja Laboratorio de Seguridad Naranja https://0range.team/ 0x00 Resumen de riesgos Esta herramienta solo está autorizada para pruebas de seguridad autorizadas...

Cybersecurity-Capstone-Project

Cybersecurity-Capstone-Project Descripción general Este repositorio contiene mi Proyecto Final de Ciberseguridad, realizado como parte del NCSC Nashama CyberCamp 11 , impartido en colaboración con IT Security C &T. El proyecto demuestra un flujo de trabajo completo de evaluación de vulnerabilidad...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 es una vulnerabilidad de deserialización que afecta a Apache Kafka. Este go-exploit demuestra la explotación de CVE-2023-25194 contra Apache Druid usando Kafka. Este tipo de ataque normalmente requiere una infraestructura de atacante LDAP JNDI que...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Prueba de Concepto Versión en Go Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2021-25646, una vulnerabilidad crítica de ejecución remota de código en Apache Druid. El exploit está escrito en Go y permite la inyección de comandos de forma interactiva a travé...

CVE-2023-40285

creationtimestamp| type| source ---|---|--- 2026-09-01 20:00:46+00:00| seen| https://t.me/hackingAttack/121668 2026-09-02 01:01:06+00:00| seen| https://t.me/hackingAttack/121668 2026-09-04 03:00:03+00:00| seen| https://t.me/hackingAttack/121668 2026-09-05 01:00:42+00:00| seen|...