CVE-2024-27348

केवल नैतिक उपयोग के लिए, किसी भी हानिकारक या दुर्भावनापूर्ण गतिविधि की अनुमति नहीं है। और यह आपकी अपनी जिम्मेदारी है

आप यहाँ से भेद्यता का विश्लेषण पढ़ सकते हैं: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/

Apache HugeGraph Server RCE स्कैनर ( CVE-2024-27348 ), स्कैनर लक्ष्य पर 4 कमांड चलाएगा (host,ping,curl,wget), यदि उपयोगिताओं में से एक नहीं मिलती है।

HugeGraphRCE

लक्ष्यों से पिंग लॉग्स

Ping_Logs_Fromm_Targets

DNS लुकअप, लक्ष्यों से वेब अनुरोध

उपयोग

usage: [-h] [--file FILE] [--target TARGET] [--port PORT] [--domain DOMAIN]

Exploit CVE-2024-27348 Gremlin RCE in HugeGraph server from 1.0.0 Before 1.3.0

optional arguments:
  -h, --help            show this help message and exit
  --file FILE, -f FILE  File containing target addresses and ports W/ the following format: http://target,port e.x: http://localhost,8080
  --target TARGET, -t TARGET
                        Target IP address/domain
  --port PORT, -p PORT  Target port
  --domain DOMAIN, -d DOMAIN
                        Attacker domain (Your own domain to check ping/requests log)

एकल लक्ष्य

python3 CVE-2024-27348_Scanner.py -t http(s)://target_address -p port -d your_domain/ip

फ़ाइल

python3 CVE-2024-27348_Scanner.py -f targets_file -d your_domain/ip

फ़ाइल सामग्री प्रारूप का उदाहरण targets.txt में है

CVE-2024-27348

सबसे लोकप्रिय

CVE-2024-27348

लक्ष्यों से पिंग लॉग्स

DNS लुकअप, लक्ष्यों से वेब अनुरोध

उपयोग

एकल लक्ष्य

फ़ाइल