CVE-2024-27348 — Apache HugeGraph Server 未授权 RCE - CVE-2024-27348 概念验证漏洞利用 | Kitploit

CVE-2024-27348 🪶

CVE-2024-27348 概念验证利用——Apache HugeGraph Server 中的 RCE

未认证用户可通过 Groovy 注入在 Apache HugeGraph Server 上执行操作系统命令。

使用 🛠

攻击多个目标 ☣️

python3 CVE-2024-27348.py -f targets.txt -c "command to execute"

攻击单个目标 🗡

python3 CVE-2024-27348.py -t http://target.tld:8080 -c "command to execute"

参数 🧰

参数	描述	类型
-c/--comand	在目标上执行的命令	String
-t/--target	URL，单个目标	String
-f/--file	多个目标	File

联系我 📇

Twitter - Milan Jovic

LinkedIn - Milan Jovic

仅供教育目的，不得用于违法活动或个人获利。

本项目的作者对因使用本项目材料可能造成的任何损害概不负责。