استغلال CVE-2024-34693

يحتوي هذا المستودع على سكربت بايثون متطور لاستغلال ثغرة CVE-2024-34693 في Apache Superset. يقوم السكربت بإعداد خادم MySQL مزيف وإنشاء اتصال MariaDB خبيث لسرقة محتوى ملف محدد من النظام المستهدف.

الوصف

تسمح ثغرة CVE-2024-34693 للمهاجمين القادرين على إنشاء اتصالات قواعد بيانات عشوائية بتنفيذ هجمات LOAD DATA LOCAL INFILE، مما يؤدي إلى قراءة ملفات عشوائية على النظام المستهدف.

الميزات

• إعداد تلقائي: إعداد خادم MySQL مزيف باستخدام Bettercap.
• اتصال خبيث: إنشاء اتصال MariaDB خبيث لسرقة الملفات.
• تحسين التسجيل: توفير تسجيل مفصّل لتتبع وتصحيح أخطاء أفضل.
• معالجة الأخطاء: معالجة أخطاء سلسة ورسائل خطأ واضحة.

المتطلبات الأساسية

• Python 3.x
• Bettercap
• Docker و Docker Compose (لإعداد بيئة Apache Superset)

التثبيت

1. استنساخ المستودع:

git clone https://github.com/Mr-r00t11/CVE-2024-34693-exploit.git
cd CVE-2024-34693-exploit

شغّل سكربت الاستغلال مع الوسائط المناسبة:

python3 exploit_cve_2024_34693.py http://localhost:8088 /etc/passwd

استبدل http://localhost:8088 بعنوان URL الخاص بنسختك من Apache Superset و/etc/passwd بمسار الملف الذي ترغب في سرقته.