Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-27348 — Apache HugeGraph Server RCE Scanner ( CVE-2024-27348 ) | Kitploit
Outils/GitHubGitHub/zeyad-azima/cve-2024-27348
ReconnaissanceScanners de VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionCommandement et Contrôle
GitHubzeyad-azima/cve-2024-27348

CVE-2024-27348

Apache HugeGraph Server RCE Scanner ( CVE-2024-27348 )

Voir le dépôt
61142il y a 2 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-27348

Pour usage éthique uniquement, toute activité nuisible ou malveillante n'est pas autorisée. Et c'est votre propre responsabilité

  • Vous pouvez lire l'analyse de la vulnérabilité ici : https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/

Analyseur RCE du serveur Apache HugeGraph (CVE-2024-27348). L'analyseur exécutera 4 commandes sur la cible (host, ping, curl, wget), au cas où l'un des utilitaires ne serait pas trouvé.

HugeGraphRCE

Logs ping des cibles

Ping_Logs_Fromm_Targets

Requêtes DNS et web des cibles

http_dns_requests_from_targets

Utilisation

root@kitploit:~
usage: [-h] [--file FILE] [--target TARGET] [--port PORT] [--domain DOMAIN]

Exploit CVE-2024-27348 Gremlin RCE in HugeGraph server from 1.0.0 Before 1.3.0

optional arguments:
  -h, --help            show this help message and exit
  --file FILE, -f FILE  File containing target addresses and ports W/ the following format: http://target,port e.x: http://localhost,8080
  --target TARGET, -t TARGET
                        Target IP address/domain
  --port PORT, -p PORT  Target port
  --domain DOMAIN, -d DOMAIN
                        Attacker domain (Your own domain to check ping/requests log)

Cible unique

root@kitploit:~
python3 CVE-2024-27348_Scanner.py -t http(s)://target_address -p port -d your_domain/ip

Fichier

root@kitploit:~
python3 CVE-2024-27348_Scanner.py -f targets_file -d your_domain/ip
  • Exemple de format de contenu du fichier dans targets.txt
Télécharger l’outil