Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-27524 — Уязвимость обхода аутентификации Apache Superset CVE-2023-27524. | Kitploit
Инструменты/GitHubGitHub/zz-socmap/cve-2023-27524
Аутентификация и авторизацияГенерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubzz-socmap/cve-2023-27524

CVE-2023-27524

Уязвимость обхода аутентификации Apache Superset CVE-2023-27524.

Репозиторий
32103 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
  • CVE-2023-27524

** Описание - POC для CVE-2023-27524: уязвимость обхода аутентификации Apache Superset. - создано antx 2023-04-27.

** Детали - Атаки на проверку сеансов в Apache Superset версиях до 2.0.1 включительно. Установки, в которых не был изменён стандартный настроенный SECRET_KEY в соответствии с инструкциями по установке, позволяют злоумышленнику пройти аутентификацию и получить доступ к неавторизованным ресурсам. Это не затрагивает администраторов Superset, которые изменили значение по умолчанию для конфигурации SECRET_KEY.

** Серьёзность CVE - attackComplexity: HIGH - attackVector: NETWORK - availabilityImpact: LOW - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE - scope: CHANGED - userInteraction: NONE - version: 3.1 - baseScore: 8.9 - baseSeverity: HIGH

** Влияние - Apache Superset - <= 2.0.1

** POC - [[./CVE-2023-27524.py][Poc]]

** Патч - [[https://github.com/apache/superset/releases][патч вендора]]

** Ссылки - Ref-Source - [[https://twitter.com/momika233/status/1651276901821067265]] - [[https://github.com/projectdiscovery/nuclei-templates/pull/7125/commits/9e38e8cffb068786bb87d5629cb468960968ff81][Создать CVE-2023-27524.yaml #7125]] - CVE - [[http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-27524][CVE-2023-27524]] - NVD - [[https://nvd.nist.gov/vuln/detail/CVE-2023-27524][CVE-2023-27524]] - Ref-Poc-Engine - [[https://github.com/antx-code/pocx][pocx]]

Скачать инструмент