Apache Superset CVE-2023-27524 项目教程

Apache Superset CVE-2023-27524 项目教程

CVE-2023-27524Basic PoC for CVE-2023-27524: Insecure Default Configuration in Apache Superset项目地址:https://gitcode.com/gh_mirrors/cv/CVE-2023-27524

1. 项目的目录结构及介绍

CVE-2023-27524/
├── README.md
├── CVE-2023-27524.py
└── requirements.txt

• README.md: 项目说明文件，包含项目的基本信息和使用指南。
• CVE-2023-27524.py: 项目的主文件，用于执行漏洞利用。
• requirements.txt: 项目依赖文件，列出了运行该项目所需的Python包。

2. 项目的启动文件介绍

CVE-2023-27524.py

该文件是项目的主文件，用于执行针对Apache Superset的漏洞利用。以下是该文件的主要功能和使用方法：

usage: CVE-2023-27524.py [-h] --url URL [--id ID] [--validate] [--timeout TIMEOUT]

optional arguments:
  -h, --help            show this help message and exit
  --url URL, -u URL     Base URL of Superset instance
  --id ID               User ID to forge session cookie for (default=1)
  --validate, -v        Validate login
  --timeout TIMEOUT, -t TIMEOUT
                        Time to wait before using forged session cookie (default=5s)

基本示例

python3 CVE-2023-27524.py -u http://10.0.220.200:8088

该命令将生成一个会话cookie，用于验证漏洞利用的可行性。

3. 项目的配置文件介绍

requirements.txt

该文件列出了运行该项目所需的Python包，确保在运行项目之前安装这些依赖项。

requests

安装依赖

在项目目录下运行以下命令以安装所需的依赖项：

pip install -r requirements.txt

通过以上步骤，您可以成功运行并利用Apache Superset的CVE-2023-27524漏洞。

CVE-2023-27524Basic PoC for CVE-2023-27524: Insecure Default Configuration in Apache Superset项目地址:https://gitcode.com/gh_mirrors/cv/CVE-2023-27524