Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021 — CVE-2018-8021 إثبات المفهوم واستغلال | Kitploit
أدوات/GitHubGitHub/r3dxpl0it/apache-superset-remote-code-execution-poc-cve-2018-8021
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقتطوير الحمولات
GitHubr3dxpl0it/apache-superset-remote-code-execution-poc-cve-2018-8021

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

CVE-2018-8021 إثبات المفهوم واستغلال

عرض المستودع
1041713منذ 7 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

تنفيذ كود عبر مكتبة pickle في Apache Superset

IBM : يمكن أن تسمح Apache Superset لمهاجم عن بعد بتنفيذ كود عشوائي على النظام، بسبب استخدام طريقة التحميل غير الآمنة من مكتبة pickle لإلغاء تسلسل البيانات. عن طريق إرسال طلب مُصمم خصيصًا، يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود عشوائي على النظام.

المراجع :

  • https://github.com/apache/incubator-superset/pull/4243
  • https://nvd.nist.gov/vuln/detail/CVE-2018-8021
  • https://exchange.xforce.ibmcloud.com/vulnerabilities/152702

الاستخدام :

root@kitploit:~
usage: exploit.py [-h] -t TCP -tp TPORT -i IP -p PORT -U USER -P PASSW

الوسائط الاختيارية:
  -h, --help            عرض رسالة المساعدة هذه والخروج
  -t TCP, --tcp TCP     عنوان IP لوحدة التحكم
  -tp TPORT, --tport TPORT
                        منفذ TCP لوحدة التحكم
  -i IP, --ip IP        عنوان IP
  -p PORT, --port PORT  المنفذ
  -U USER, --user USER  مستخدم ينتمي إلى Superset 
  -P PASSW, --passw PASSW
                        كلمة مرور المستخدم!
                        

ملاحظة : يجب أن ينتمي اسم المستخدم وكلمة المرور إلى مستخدم يمكنه استيراد لوحات المعلومات في Superset!!!

الإشادات

يرجى ملاحظة أن إثبات المفهوم الأصلي (PoC) قد كتبه David May [[email protected]][https://github.com/DavidMay121]

تنزيل الأداة