Apache Superset pickle library कोड निष्पादन

IBM : Apache Superset दूरस्थ हमलावर को सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जो डेटा को deserialize करने के लिए pickle लाइब्रेरी से असुरक्षित load विधि के उपयोग के कारण होता है। विशेष रूप से तैयार अनुरोध भेजकर, एक हमलावर सिस्टम पर मनमाना कोड निष्पादित करने के लिए इस भेद्यता का शोषण कर सकता है।

संदर्भ :

उपयोग :

usage: exploit.py [-h] -t TCP -tp TPORT -i IP -p PORT -U USER -P PASSW

optional arguments:
  -h, --help            show this help message and exit
  -t TCP, --tcp TCP     tcp ip for shell
  -tp TPORT, --tport TPORT
                        tcp port for shell
  -i IP, --ip IP        ip
  -p PORT, --port PORT  port
  -U USER, --user USER  User belong to Superset 
  -P PASSW, --passw PASSW
                        password of the user !

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

सबसे लोकप्रिय

श्रेय