CVE-2024-27348 — Exploit de prova de conceito para execução remota de código sem autenticação no Apache HugeGraph Server via injeção Groovy. Suporta execução de comandos em alvos únicos e múltiplos. | Kitploit

CVE-2024-27348 🪶

CVE-2024-27348 Prova de conceito de Exploit RCE no Apache HugeGraph Server

Utilizadores não autenticados podem executar comandos do sistema operativo através de injeção Groovy no Apache HugeGraph Server.

Utilização 🛠

Explorar múltiplos alvos ☣️

python3 CVE-2024-27348.py -f targets.txt -c "command to execute"

Explorar um único alvo 🗡

python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute"

-c/--comand	Comando a executar no alvo	String
-t/--target	URL, alvo único	String
-f/--file	Múltiplos alvos	File

CVE-2024-27348

Mais Populares

Contacte-me📇

Apenas para fins educacionais e não pode ser usado para violação da lei ou ganho pessoal.

O autor deste projeto não é responsável por qualquer dano possível causado pelos materiais deste projeto.