CVE-2021-25646

CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 のリモートコード実行脆弱性の検出・利用ツール ドメイン名または IP:ポートを入力すると、脆弱性の検出が可能です。 脆弱性が検出されたターゲットに対して、コマンド実行が可能です。 単一ターゲットをサポート ファイルから行単位で複数のターゲットを読み取ることをサポート （ターゲット環境でのデモ） 脆弱性検出 脆弱性の悪用、id コマンドの実行 リバースシェル リバースシェルのコマンドは二重引用符で囲んでください。そうしないとエラーが発生します。 少し遅延した後、リバースシェルの取得に成功しました。...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE エクスプロイト CVE-2021-25646 Apache Druid の JavaScript コードインジェクションを介したリモートコード実行（RCE）のための Python エクスプロイト（CVE-2021-25646）。 説明 このスクリプトは、Apache Druid（バージョン 0.20.1未満）の RCE 脆弱性を悪用し、特別に細工されたサンプラーリクエストを介して任意のコード実行を可能にします。 使用方法 python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 引数...

CVE-2025-59390-

CVE-2025-59390- 所附的POC将允许您破解Apache Druid中的Kerberos签名，以及任何由ThreadLocalRandom生成的整数。 安全公告 - Apache...

CVE-2024-23897

使い方 python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

PocList

このプロジェクトは一時的に更新を停止しています。更新を進めていく中で、後半になって2つの問題に気づきました。第一に、リポジトリ内でのサイバーセキュリティ法に関する声明が不十分で、私が望まない結果を招いてしまったことです。第二に、このプロジェクトの設計当初、いくつかの基盤アーキテクチャ上の点を考慮していなかったことです。例えば、インターフェースの汎用性や、GUIや単一フレームワークの全バージョン検出こそが多くの人々にとって必要であるという点などです。 作成したPOC Alibaba-Nacos-Unauthorized ApacheDruid-RCECVE-2021-25646...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 は、Apache Druid 0.17.0 における深刻度の高い LDAP インジェクションの脆弱性です。攻撃者は LDAP 検索フィルターをバイパスし、LDAP サーバー上に存在するユーザーの任意の LDAP 属性値を取得できます。 Apache Druid の公式 アドバイザリ より： LDAP 認証が有効な場合： 有効な LDAP 認証情報を持つ Druid API の呼び出し元は、credentialsValidator.userSearch フィルターバリアをバイパスできます。このフィルターは、有効な LDAP...

CVE-2021-25646

Apache Druid 远程代码执行 CVE-2021-25646 by j2ekim 使用方法 python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" 漏洞复现文章 https://www.adminxe.com/2109.html 使用需知 由于传播、利用此工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

CVE-2021-25646

Apache Druid 远程代码执行漏洞 title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like...

CVE-2021-36749

CVE-2021-36749 Apache Druid 任意ファイル読み取り 影響を受けるバージョン：version = 0.21.1 以下の2つの方法のいずれかを使用可能 コマンドライン方式 curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

cve-2021-25646

Apache Druid リモートコード実行 脆弱性概要 Apache Druid は公式セキュリティアップデートを公開し、リモートコード実行の脆弱性（CVE-2021-25646）を報告しました。Apache Druid はデフォルトで認証が不足しているため、攻撃者は特別に細工したリクエストを送信し、Druid サーバーのプロセス権限を利用して任意のコードを実行する可能性があります。 Apache Druid は Java...

apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker 脆弱性再現 Dockerイメージをインポート： docker import apachedruid.tar apache:1 Dockerを起動： docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 イメージID /bin/bash...

Apache Druid - Local File Inclusion

Apache Druid ingestion system is vulnerable to local file inclusion. The InputSource is used for reading data from a certain data source. However, the HTTP InputSource allows authenticated users to read data from other sources than intended, such as the local file system, with the privileges of t...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData 任意ファイル読み取り脆弱性 Code By:Junsheng @橘子ネットワークセキュリティラボ 橘子ネットワークセキュリティラボ https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテストのみに使用し、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで閲覧『中華人民共和国サイバーセキュリティ法』 0x01 ツールの使用 アセットを整理した後、url.txtに格納し、コマンドラインでPython CVE-2021-26749.pyを入力します。 0x02 バグ報告...

Cybersecurity-Capstone-Project

Cybersecurity-Capstone-Project Descripción general Este repositorio contiene mi Proyecto Final de Ciberseguridad, realizado como parte del NCSC Nashama CyberCamp 11 , impartido en colaboración con IT Security C &T. El proyecto demuestra un flujo de trabajo completo de evaluación de vulnerabilidad...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 は Apache Kafka に影響を与えるデシリアライゼーションの脆弱性です。この go-exploit は、Apache Druid（Kafka 使用時）に対する CVE-2023-25194 の悪用を示しています。この種の攻撃は通常、複数のツールに分散される LDAP JNDI 攻撃者インフラストラクチャを必要とします。しかし、それらのすべてはこの go-exploit に組み込まれており、簡単に悪用できます。 コンパイル エクスプロイトを Docker...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 概念実証（Go版） 概要 このリポジトリは、Apache Druid における深刻なリモートコード実行の脆弱性 CVE-2021-25646 の概念実証（PoC）エクスプロイトを含んでいます。 このエクスプロイトは Go で書かれており、ターミナルを介した対話的なコマンドインジェクションを可能にします。 特徴 対話型コマンドインジェクション: 対話型シェルインターフェースを通じて、脆弱な Apache Druid サーバー上で任意のコマンドを実行できます。 ビルド Go がインストールされている必要があります（バージョン 2.23.4 推奨）。 go bui...

Apache Druid - Remote Code Execution

Apache Druid is susceptible to remote code execution because by default it lacks authorization and authentication. Attackers can send specially crafted requests to execute arbitrary code with the privileges of processes on the Druid server. id: CVE-2021-25646 info: name: Apache Druid - Remote Cod...

CVE-2023-40285

creationtimestamp| type| source ---|---|--- 2026-09-01 20:00:46+00:00| seen| https://t.me/hackingAttack/121668 2026-09-02 01:01:06+00:00| seen| https://t.me/hackingAttack/121668 2026-09-04 03:00:03+00:00| seen| https://t.me/hackingAttack/121668 2026-09-05 01:00:42+00:00| seen|...