CVE-2024-34693 エクスプロイト

このリポジトリには、Apache Superset の CVE-2024-34693 脆弱性を悪用するための高度な Python スクリプトが含まれています。このスクリプトは、不正な MySQL サーバーをセットアップし、悪意のある MariaDB 接続を作成して、対象システムから指定されたファイルの内容を外部に持ち出します。

説明

CVE-2024-34693 の脆弱性により、任意のデータベース接続を作成できる攻撃者は LOAD DATA LOCAL INFILE 攻撃を実行でき、その結果、対象システム上の任意のファイルを読み取ることが可能になります。

特徴

• 自動セットアップ: Bettercap を使用して不正な MySQL サーバーをセットアップします。
• 悪意のある接続: ファイルを外部に持ち出すための悪意のある MariaDB 接続を作成します。
• 改善されたロギング: 追跡とデバッグを容易にするための詳細なロギングを提供します。
• エラーハンドリング: 堅牢なエラーハンドリングと意味のあるエラーメッセージを提供します。

前提条件

• Python 3.x
• Bettercap
• Docker と Docker Compose (Apache Superset 環境をセットアップするため)

インストール

1. リポジトリをクローンします:

git clone https://github.com/Mr-r00t11/CVE-2024-34693-exploit.git
cd CVE-2024-34693-exploit