CVE-2024-27348 — Exploit proof-of-concept per l'esecuzione remota di codice non autenticata nel server Apache HugeGraph tramite iniezione Groovy. Supporta l'esecuzione di comandi su target singoli e multipli. | Kitploit

CVE-2024-27348 🪶

CVE-2024-27348 Prova di concetto per l'Exploit RCE in Apache HugeGraph Server

Utenti non autenticati possono eseguire comandi del sistema operativo tramite iniezione Groovy in Apache HugeGraph Server.

Utilizzo 🛠

Sfrutta più target ☣️

python3 CVE-2024-27348.py -f targets.txt -c "command to execute"

Sfrutta un singolo target 🗡

python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute"

-c/--comand	Comando da eseguire sul target	String
-t/--target	URL, Singolo target	String
-f/--file	Target multipli	File

CVE-2024-27348

Più Popolari

Contattami 📇

Solo a scopo educativo e non può essere utilizzato per violazione di legge o guadagno personale.

L'autore di questo progetto non è responsabile per eventuali danni causati dai materiali di questo progetto.