kljunowsky/cve-2024-27348Exploit de preuve de concept pour l'exécution de code à distance non authentifiée dans le serveur Apache HugeGraph via injection Groovy. Prend en charge l'exécution de commandes sur cible unique et multiples cibles.
CVE-2024-27348 Preuve de concept d'exploitation RCE dans Apache HugeGraph Server
Les utilisateurs non authentifiés peuvent exécuter des commandes OS via une injection Groovy dans Apache HugeGraph Server.
Exploitation de plusieurs cibles ☣️
python3 CVE-2024-27348.py -f targets.txt -c "command to execute"
Exploitation d'une seule cible 🗡
python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute"
| Paramètre | Description | Type |
|---|
| -c/--comand | Commande à exécuter sur la cible | String |
| -t/--target | URL, cible unique | String |
| -f/--file | Cibles multiples | File |