🔥 Kit de Explotación CVE-2024-27348

🎓 Proyecto Académico

📚 Curso: FC411 - Diseño de Redes Seguras
👨‍🏫 Instructor: Dr. Maira Sultan
🏫 Universidad: University of Prince Mugrin

📅 Año: 2025

⚡ Un kit completo para explotar CVE-2024-27348 (Apache Huge-Graph-Server) desarrollado como parte de los requisitos del curso FC411. Este proyecto incluye tanto el exploit como una bind shell con fines educativos.

📋 Tabla de Contenidos

• 📖 Visión General
• 🛠️ Herramientas Incluidas
• ✅ Requisitos Previos
• 📦 Instalación
• 🚀 Uso
• ⚠️ Detalles de la Vulnerabilidad
• 🚨 Advertencia y Descargo de Responsabilidad
• 🔒 Mitigación

📖 Visión General

Este repositorio contiene dos herramientas complementarias para explotar CVE-2024-27348:

🔧 exploit.py - Explota la vulnerabilidad para desplegar una web shell PHP
🖥️ bind_shell.py - Proporciona una interfaz de shell interactiva a la web shell desplegada

En conjunto, estas herramientas proporcionan una cadena de explotación completa para probar instancias vulnerables de Apache Huge-Graph-Server.

🛠️ Herramientas Incluidas

1. 🔧 exploit.py

Despliega una web shell PHP en Apache TinkerPop Gremlin Server vulnerable (CVE-2024-27348).

✨ Características:

• 🎯 Explota la vulnerabilidad de inyección de consultas Gremlin
• 📁 Despliega la web shell PHP en /tmp/shell.php
• 🌐 Inicia el servidor de desarrollo PHP en el puerto 4444
• 🔐 Codifica el payload en Base64 para evadir posibles filtros
• ⌨️ Interfaz de línea de comandos sencilla con validación de URL

2. 🖥️ bind_shell.py

Interfaz de línea de comandos interactiva para la web shell PHP desplegada.

✨ Características:

• 💬 Interfaz interactiva tipo shell
• 🔗 Codificación de URL para la seguridad de los comandos
• ⏱️ Gestión de timeouts
• 🔄 Gestión de sesiones
• 🚪 Opciones de salida limpias (exit o quit)

✅ Requisitos Previos

• 🐍 Python 3.7 o superior
• 🎯 Objetivo que ejecute Apache Huge-Graph-Server vulnerable (≤ 3.7.1)
• 🐘 PHP instalado en la máquina objetivo (para la web shell)

📦 Instalación

1. 📥 Clonar el repositorio:

git clone https://github.com/wqfh/MasterOfTheIndestry.git
cd MasterOfTheIndestry

📦 Instalar las dependencias necesarias:

pip install -r requirements.txt

✅ Verificar la instalación:

python3 exploit.py --help
python3 bind_shell.py --help

🚀 Uso

🔧 Paso 1: Desplegar la Shell

Usa exploit.py para desplegar la web shell PHP: bash

python3 exploit.py -u http://target:8182

🖥️ Paso 2: Conectar a la Shell

Usa bind_shell.py para interactuar:

python3 bind_shell.py -u http://target:4444

⚠️ Detalles de la Vulnerabilidad

📊 Datos Rápidos de CVE-2024-27348

🔍 Cómo Funciona

1. 📨 Enviar una consulta Gremlin maliciosa al endpoint /gremlin
2. 🛠️ Usar reflexión de Java para ejecutar comandos
3. 📝 Escribir la shell PHP en /tmp/shell.php
4. 🌐 Iniciar el servidor PHP en el puerto 4444
5. 💻 Conectar mediante bind_shell.py

🚨 Advertencia y Descargo de Responsabilidad

⚠️ AVISO LEGAL IMPORTANTE

✅ Usos Permitidos

• 🎓 Fines educativos
• 🔐 Pruebas de penetración autorizadas
• 🧪 Investigación de seguridad
• ✅ Evaluación de vulnerabilidades en tus propios sistemas

🔒 Mitigación

🔄 Solución Permanente

• ⬆️ Actualizar a 3.7.2+
• 🔧 Aplicar los parches de seguridad inmediatamente
• 📖 Revisar el Aviso de Seguridad de Apache