/CVE-2021-36749

Apache Druid LoadData 任意文件读取漏洞 / Code By:Jun_sheng

Primary LanguagePython

CVE-2021-36749

Apache Druid LoadData 任意文件读取漏洞

Code By:Jun_sheng @橘子网络安全实验室

橘子网络安全实验室 https://0range.team/

0x00 风险概述

本工具仅限授权安全测试使用,禁止未授权非法攻击站点

在线阅读《中华人民共和国网络安全法》

0x01 工具使用

将资产整理后放入url.txt,命令行输入Python CVE-2021-26749.py

0x02 Bug问题

Bug请提交Issues，有时间会看的。

0x03 其他

这个脚本主要以练习编写代码为主要原因