kljunowsky/cve-2024-27348Apache HugeGraph Server RCE no autenticado - CVE-2024-27348 Exploit de prueba de concepto
CVE-2024-27348 Prueba de concepto de Exploit RCE en Apache HugeGraph Server
Usuarios no autenticados pueden ejecutar comandos del sistema operativo mediante inyección Groovy en Apache HugeGraph Server.
Explotar múltiples objetivos ☣️
python3 CVE-2024-27348.py -f targets.txt -c "command to execute"
Explotar objetivo único 🗡
python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute"
| Parámetro | Descripción | Tipo |
|---|---|---|
| -c/--comand | Comando a ejecutar en el objetivo | String |
| -t/--target | URL, objetivo único | String |
| -f/--file | Múltiples objetivos | File |