jakabakos/cve-2024-27348-apache-hugegraph-rce
CVE-2024-27348 Apache HugeGraph सर्वर, जो एक लोकप्रिय ग्राफ डेटाबेस प्रणाली है, में एक गंभीर रिमोट कमांड निष्पादन (RCE) भेद्यता है। यह दोष Gremlin ट्रैवर्सल भाषा इंटरफ़ेस में स्थित है, जो उपयोगकर्ताओं को ग्राफ डेटाबेस के साथ इंटरैक्ट करने की अनुमति देता है। एक हमलावर Gremlin सर्वर पर विशेष रूप से तैयार अनुरोध भेजकर इस भेद्यता का शोषण कर सकता है, जिससे संभावित रूप से सैंडबॉक्स को बायपास करने और अंतर्निहित सिस्टम पर मनमाना कोड निष्पादित करने की क्षमता प्राप्त हो सकती है।
इस जोखिम को कम करने के लिए, Apache सॉफ़्टवेयर फ़ाउंडेशन उपयोगकर्ताओं को HugeGraph संस्करण 1.3.0 या उसके बाद के संस्करण में अपग्रेड करने और यह सुनिश्चित करने की सलाह देता है कि यह Java 11 पर चले। इसके अतिरिक्त, अंतर्निहित प्रमाणीकरण प्रणाली को लागू करना और "Whitelist-IP/पोर्ट" फ़ंक्शन को कॉन्फ़िगर करना एक्सेस को प्रतिबंधित करने और सुरक्षा बढ़ाने में मदद कर सकता है।
python3 exploit.py -t http://<target_host>:<target_port> -c "<cmd>"
पहचान स्क्रिप्ट:
python detect.py --target http://<target_host> --port <target_port> --domain <your_domain>
यह एक्सप्लॉइट स्क्रिप्ट केवल शोध और प्रभावी रक्षात्मक तकनीकों के विकास के लिए बनाई गई है। इसका उपयोग किसी भी दुर्भावनापूर्ण या अनधिकृत गतिविधियों के लिए नहीं किया जाना है। स्क्रिप्ट के लेखक और स्वामी इस सॉफ़्टवेयर के किसी भी दुरुपयोग या क्षति के लिए किसी भी ज़िम्मेदारी या दायित्व से इनकार करते हैं। बस आपको बता दें, उपयोगकर्ताओं से आग्रह किया जाता है कि वे इस सॉफ़्टवेयर का उपयोग जिम्मेदारी से और केवल लागू कानूनों और विनियमों के अनुसार करें। जिम्मेदारी से उपयोग करें।