CVE-2024-34693 Эксплойт

Этот репозиторий содержит сложный Python-скрипт для эксплуатации уязвимости CVE-2024-34693 в Apache Superset. Скрипт настраивает подставной MySQL-сервер и создает вредоносное соединение MariaDB для извлечения содержимого указанного файла из целевой системы.

Описание

Уязвимость CVE-2024-34693 позволяет атакующим, имеющим возможность создавать произвольные соединения с базами данных, выполнять атаки LOAD DATA LOCAL INFILE, что приводит к чтению произвольных файлов на целевой системе.

Возможности

• Автоматическая настройка: Настройка подставного MySQL-сервера с помощью Bettercap.
• Вредоносное соединение: Создание вредоносного соединения MariaDB для извлечения файлов.
• Улучшенное журналирование: Подробное логирование для лучшего отслеживания и отладки.
• Обработка ошибок: Корректная обработка ошибок и информативные сообщения об ошибках.

Предварительные требования

• Python 3.x
• Bettercap
• Docker и Docker Compose (для настройки окружения Apache Superset)

Установка

1. Клонируйте репозиторий:

git clone https://github.com/Mr-r00t11/CVE-2024-34693-exploit.git
cd CVE-2024-34693-exploit

2. Запустите скрипт эксплуатации с соответствующими аргументами:

python3 exploit_cve_2024_34693.py http://localhost:8088 /etc/passwd

Замените http://localhost:8088 на URL вашего экземпляра Apache Superset, а /etc/passwd на путь к файлу, который вы хотите извлечь.