Superset_auth_bypass_check

Apahce-Superset प्रमाणीकरण बाईपास भेद्यता (CVE-2023-27524) जाँच उपकरण

मरम्मत तिथि: 2023.8.3

• हार्डकोडेड सत्र समय समाप्ति के कारण सत्र विफलता को ठीक किया गया, वास्तविक समय सत्र उत्पन्न करने और जाँच करने के लिए flask_session_cookie_manager उपकरण का संदर्भ दिया गया।
• उस बग को ठीक किया गया जहां रीडायरेक्ट अक्षम न करने के कारण /login/ पर जाने पर स्थिति कोड 200 मिल रहा था।

nplookges गुरुजी के फीडबैक के लिए धन्यवाद

विकास वातावरण: python3

python वातावरण के नामकरण के कारण चलाने में विफलता से बचने के लिए, python निष्पादन योग्य को python3 में बदलकर पर्यावरण चर में जोड़ें।

使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式

单个检测：python3 superset_auth_bypass_check.py -u

示例：python3 superset_auth_bypass_check.py -u http://192.168.1.1/

批量检测：python3 superset_auth_bypass_check.py -f

示例：python3 superset_auth_bypass_check.py -f url.txt

प्रदर्शन स्क्रीनशॉट:

एकल जाँच:

सामूहिक जाँच:

अस्वीकरण

यह उपकरण केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है, ताकि सुरक्षा जागरूकता बढ़ाई जा सके और सॉफ्टवेयर विकास प्रथाओं में सुधार किया जा सके। इस उपकरण का उपयोग करने से पहले, कृपया सुनिश्चित करें कि आप प्रासंगिक कानूनों, विनियमों और नैतिक मानदंडों का पालन कर रहे हैं। उपयोग के बाद, कृपया इस उपकरण को हटा दें। उपयोगकर्ता द्वारा इस उपकरण का उपयोग करके किए गए किसी भी अवैध हमले या अन्य अवैध कृत्यों के लिए लेखक जिम्मेदार नहीं है।