Share
## https://sploitus.com/exploit?id=678F0947-ECFD-56E3-8C12-D76265B3B78C
# CVE-2021-25646-exp
Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具
输入域名或者ip:端口,可以进行漏洞检测
对检测到漏洞的目标可以进行命令执行利用
支持单个目标
支持从文档中按行读取多个目标
## (靶场演示)
## 漏洞检测

## 漏洞利用,执行 `id` 命令

## 反弹shell
反弹shell命令使用双引号括起来,不然会报错
少许卡顿之后,成功反弹shell

