kljunowsky/cve-2024-27348Apache HugeGraph Server RCE non autenticato - CVE-2024-27348 Exploit di prova di concetto
CVE-2024-27348 Prova di concetto per l'Exploit RCE in Apache HugeGraph Server
Utenti non autenticati possono eseguire comandi del sistema operativo tramite iniezione Groovy in Apache HugeGraph Server.
Sfrutta più target ☣️
python3 CVE-2024-27348.py -f targets.txt -c "command to execute"
Sfrutta un singolo target 🗡
python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute"
| Parametro | Descrizione | Tipo |
|---|---|---|
| -c/--comand | Comando da eseguire sul target | String |
| -t/--target | URL, Singolo target | String |
| -f/--file | Target multipli | File |