Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-34693 — Eine Eingabevalidierungsschwachstelle in Apache Superset ermöglicht es einem authentifizierten Angreifer, eine MariaDB-Verbindung mit aktiviertem local_infile zu erstellen, was potenziell zur Offenlegung lokaler Dateien auf dem Server führen kann. Behoben in Superset-Versionen 3.1.3 und 4.0.1. | Kitploit
Tools/GitHubGitHub/mr-r00t11/cve-2024-34693
SchwachstellenanalyseExploitationWebanwendungs-ExploitationDatenexfiltrationPenetrationstestsDatenbanksicherheit
GitHubmr-r00t11/cve-2024-34693

CVE-2024-34693

Repository anzeigen
vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

Eine Eingabevalidierungsschwachstelle in Apache Superset ermöglicht es einem authentifizierten Angreifer, eine MariaDB-Verbindung mit aktiviertem local_infile zu erstellen, was potenziell zur Offenlegung lokaler Dateien auf dem Server führen kann. Behoben in Superset-Versionen 3.1.3 und 4.0.1.

Teilen

CVE-2024-34693 Exploit

Dieses Repository enthält ein anspruchsvolles Python-Skript zur Ausnutzung der Sicherheitslücke CVE-2024-34693 in Apache Superset. Das Skript richtet einen unechten MySQL-Server ein und erstellt eine bösartige MariaDB-Verbindung, um den Inhalt einer bestimmten Datei vom Zielsystem zu exfiltrieren.

[Screenshot_1.png]

Beschreibung

Die Sicherheitslücke CVE-2024-34693 ermöglicht es Angreifern, die in der Lage sind, beliebige Datenbankverbindungen zu erstellen, LOAD DATA LOCAL INFILE-Angriffe durchzuführen, was zum Auslesen beliebiger Dateien auf dem Zielsystem führt.

Funktionen

  • Automatisierte Einrichtung: Richtet einen unechten MySQL-Server mit Bettercap ein.
  • Bösartige Verbindung: Erstellt eine bösartige MariaDB-Verbindung zum Exfiltrieren von Dateien.
  • Verbessertes Logging: Bietet detailliertes Logging für bessere Nachverfolgung und Fehlersuche.
  • Fehlerbehandlung: Graceful Error Handling und aussagekräftige Fehlermeldungen.

Voraussetzungen

  • Python 3.x
  • Bettercap
  • Docker und Docker Compose (für die Einrichtung der Apache Superset-Umgebung)

Installation

  1. Repository klonen:
root@kitploit:~
git clone https://github.com/Mr-r00t11/CVE-2024-34693-exploit.git
cd CVE-2024-34693-exploit

Führen Sie das Exploit-Skript mit den entsprechenden Argumenten aus:

root@kitploit:~
python3 exploit_cve_2024_34693.py http://localhost:8088 /etc/passwd

Ersetzen Sie http://localhost:8088 durch die URL Ihrer Apache Superset-Instanz und /etc/passwd durch den Pfad der Datei, die Sie exfiltrieren möchten.

Tool herunterladen