CVE-2024-27348: Apache HugeGraph RCE (उन्नत सैंडबॉक्स बाईपास)

CVE-2024-27348 (Apache HugeGraph सर्वर में रिमोट कोड एक्ज़ीक्यूशन) के लिए एक उन्नत, अत्यधिक विश्वसनीय प्रूफ ऑफ कॉन्सेप्ट (PoC) एक्सप्लॉइट।

कई सार्वजनिक PoCs के विपरीत, जो आँख मूंदकर कमांड चलाते हैं या Java के Runtime.exec() की सीमाओं के कारण जटिल पेलोड पर विफल हो जाते हैं, यह स्क्रिप्ट वास्तविक दुनिया के पेनिट्रेशन टेस्टिंग परिदृश्यों में विश्वसनीयता के लिए डिज़ाइन की गई है।

⚠️ अस्वीकरण

केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए। यह टूल सुरक्षा शोधकर्ताओं, पेनिट्रेशन टेस्टर्स और सिस्टम एडमिनिस्ट्रेटरों के लिए प्रदान किया गया है ताकि वे अधिकृत वातावरण में इस भेद्यता को सत्यापित कर सकें। इस टूल के दुरुपयोग या क्षति के लिए लेखक जिम्मेदार नहीं है।

✨ विशेषताएँ और तकनीकी सुधार

यह एक्सप्लॉइट तीन महत्वपूर्ण मुद्दों को संबोधित करके प्रारंभिक सार्वजनिक PoCs से बेहतर है:

1. HugeGraph सैंडबॉक्स निष्पादन को रोक देता है यदि कॉल करने वाला थ्रेड या नाम का हो। यह पेलोड पेलोड को ट्रिगर करने से पहले Java Reflection का उपयोग करके निष्पादन थ्रेड का नाम गतिशील रूप से में बदल देता है, जिससे सुरक्षा प्रबंधक को सहजता से दरकिनार कर दिया जाता है।