Apache-SuperSet 泄漏令牌执行 [CSRF]

admin 2023年5月6日01:21:37评论58 views字数 287阅读0分57秒阅读模式

CVE-2023-27524

  • Apache Superset 中不安全的默认配置导致远程代码执行

截屏

Apache-SuperSet 泄漏令牌执行 [CSRF]

要求

Python3.7+

开始使用

$ git clone https://github.com/Pari-Malam/CVE-2023-27524$ cd CVE-2023-27524$ pip/pip3 install -r requirements.txt$ python/python3 superset.py

项目地址:https://github.com/Pari-Malam/CVE-2023-27524

原文始发于微信公众号(Ots安全):Apache-SuperSet 泄漏令牌执行 [CSRF]

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月6日01:21:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Apache-SuperSet 泄漏令牌执行 [CSRF]https://cn-sec.com/archives/1709169.html

发表评论

匿名网友 填写信息