Exploit for OS Command Injection in Apache Airflow CVE-2020-11981

## https://sploitus.com/exploit?id=ACC791C4-9C18-5694-B26D-E9B1B6E83425
# Example

## Build demo stand

```bash
docker-compose up -d
```

VM (docker-container): 172.18.0.2

## Command PoC
```bash
docker build -t scan11981 .
docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt
cat /tmp/result.txt
```

# INFO
Описание уязвимости: уязвимость связана с инъекцией команд в Apache Airflow (версии 1.10.10 и ниже) при использовании CeleryExecutor и Redis в качестве брокера. Злоумышленник, имеющий доступ к Redis, может отправлять специально сформированные задачи, которые рабочие процессы (workers) Airflow выполняют как команды. Это может привести к выполнению произвольного кода с правами пользователя, под которым запущен Airflow.

Риски: RCE - контроль на машиной.

Рекомендации по устранению: обновить Apache Airflow, актуальная версия на данный момент 3.0.1; также рекомендуется ограничить доступ к брокеру (Redis или RabbitMQ).