CVE-2024-27348

यह Apache HugeGraph रिमोट कोड एक्ज़ीक्यूशन भेद्यता(CVE-2024-27348)) के लिए एक रिपॉज़िटरी है।

Docker

docker pull hugegraph/hugegraph:1.0.0
docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0

docker-compose.yml

services:
  web:
    image: vulhub/hugegraph:1.2.0
    ports:
      - "8080:8080"
      - "5005:5005"

### docker compose up -d   
### visit：http://your_ip:8080 

exploit

python .\CVE-2024-27348.py -t http://192.168.41.163:8080 -c "id"

परिचय

सभी के लिए, आप इसे देख सकते हैं

https://www.vicarius.io/vsociety/posts/remote-code-execution-vulnerability-in-apache-hugegraph-server-cve-2024-27348