
Apache HugeGraph Server Unauthenticated RCE - CVE-2024-27348 Proof of concept Exploit
CVE-2024-27348 Preuve de concept d'exploitation RCE dans Apache HugeGraph Server
Les utilisateurs non authentifiés peuvent exécuter des commandes OS via une injection Groovy dans Apache HugeGraph Server.
Exploitation de plusieurs cibles ☣️
python3 CVE-2024-27348.py -f targets.txt -c "command to execute"
Exploitation d'une seule cible 🗡
python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute"
| Paramètre | Description | Type |
|---|---|---|
| -c/--comand | Commande à exécuter sur la cible | String |
| -t/--target | URL, cible unique | String |
| -f/--file | Cibles multiples | File |