CVE-2024-27348

倫理的な使用のみを目的としています。有害または悪意のある活動は許可されていません。また、それはあなた自身の責任です。

脆弱性の分析はこちらからお読みいただけます: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/

Apache HugeGraph Server RCE Scanner（CVE-2024-27348）。このスキャナはターゲット上で4つのコマンド（host、ping、curl、wget）を実行します。これは、いずれかのユーティリティが見つからない場合に備えたものです。

HugeGraphRCE

ターゲットからのPingログ

ターゲットからのDNSルックアップ、Webリクエスト

使用方法

usage: [-h] [--file FILE] [--target TARGET] [--port PORT] [--domain DOMAIN]

Exploit CVE-2024-27348 Gremlin RCE in HugeGraph server from 1.0.0 Before 1.3.0

optional arguments:
  -h, --help            show this help message and exit
  --file FILE, -f FILE  File containing target addresses and ports W/ the following format: http://target,port e.x: http://localhost,8080
  --target TARGET, -t TARGET
                        Target IP address/domain
  --port PORT, -p PORT  Target port
  --domain DOMAIN, -d DOMAIN
                        Attacker domain (Your own domain to check ping/requests log)

シングルターゲット

python3 CVE-2024-27348_Scanner.py -t http(s)://target_address -p port -d your_domain/ip

ファイル

python3 CVE-2024-27348_Scanner.py -f targets_file -d your_domain/ip

ファイル内容の形式例（targets.txt内）

CVE-2024-27348

人気

CVE-2024-27348

ターゲットからのPingログ

ターゲットからのDNSルックアップ、Webリクエスト

使用方法

シングルターゲット

ファイル