一条 Groovy 链拿下服务器:Apache HugeGraph CVE-2024-27348 RCE 复现笔记
图数据库这类系统,平时安全关注度不高。但ApacheHugeGraph这个漏洞实在太"看脸"了——它的安全沙箱只检查当前线程名是不是以特定字符串开头,攻击者用反射把线程名一改,沙箱就形同虚设,随后可以提交任意Groovy代码直接调用系统命令。这就好比你家小区门禁只检查访客穿没穿"工作人员"马甲,而不核对工牌——我随便找件马甲套上,就能大摇大摆走进去。这篇文章我会把漏洞原理讲透,带你在本地把靶场搭起来,一步步走到命令执行,并重点拆解一个几乎所有人都会踩的坑:为什么id能执行,换成反弹Shell命令就直接报错?





