Apache Superset < 4.0.2 - SQL Injection

An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...

Apache Superset <=1.3.2 - Default Login

Apache Superset through 1.3.2 contains a default login vulnerability via registered database connections for authenticated users. An attacker can obtain access to user accounts and thereby obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-44451 info:...

CVE-2023-37941

利用Superset默认缓存中的Pickle RCE漏洞 信息 root@kitploit: 作者 Dinis Cruz 项目 Superset 描述 Apache Superset提供了多种缓存选项，所有这些选项都基于Flask-Caching。它提供了一个内置缓存，该缓存将值序列化以便后续检索。此序列化和检索使用Pickle完成，这允许反序列化Python对象，从而可以执行代码。 内置缓存将信息写入元数据数据库，这意味着能够访问该数据库的攻击者可以提升其权限，并获得对提供Superset服务的机器/容器的远程访问。 受影响的URL 或组件...

CVE-2024-34693

CVE-2024-34693 漏洞利用 此仓库包含一个用于利用 Apache Superset 中 CVE-2024-34693 漏洞的复杂 Python 脚本。该脚本设置一个恶意 MySQL 服务器，并创建恶意 MariaDB 连接，以从目标系统中窃取指定文件的内容。 !\Screenshot1.png\https://raw.githubusercontent.com/Mr-r00t11/CVE-2024-34693/main/img/Screenshot1.png 描述 CVE-2024-34693 漏洞允许能够创建任意数据库连接的攻击者执行 LOAD DATA LOCAL...

CVE-2023-27524

CVE-2023-27524 描述 - CVE-2023-27524 的 POC：Apache Superset 身份验证绕过漏洞。 - 由 antx 于 2023-04-27 创建。 详情 - Apache Superset 2.0.1 及更早版本中存在会话验证攻击。未按照安装说明修改默认 SECRETKEY 配置的安装环境，允许攻击者进行身份验证并访问未授权资源。这不影响已更改 SECRETKEY 配置默认值的 Superset 管理员。 CVE 严重性 - attackComplexity: HIGH - attackVector: NETWORK -...

CVE-2023-27524

CVE-2023-27524 用于查找 CVE-2023-27524（Apache Superset - 认证绕过）的工具。...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524：Apache Superset 身份验证绕过与远程代码执行 Apache Superset 是一款广泛使用的开源数据可视化与探索工具，已被发现存在可能导致身份验证绕过和远程代码执行（RCE）的安全弱点。这些漏洞可能使恶意行为者获取目标服务器的管理员权限，从而收集用户凭据并可能危及数据安全。 具体的安全问题是一个不安全的默认配置漏洞，编号为 CVE-2023-27524。 根本原因在于安装时设置了可预测的 Flask 密钥，影响了大量暴露在外的 Apache Superset 实例。尽管已采取了一些缓解措施，但对于尚未更新配置的用户而言，此漏洞仍然是严重的隐患...

Superset_auth_bypass_check

Supersetauthbypasscheck Apahce-Superset身份认证绕过漏洞CVE-2023-27524检测工具 修复时间：2023.8.3 修复由于硬编码session时间过期导致的session失效，引用flasksessioncookiemanager工具生成实时session进行检测。 修复由于未禁用重定向导致跳转/login/匹配状态码为200的bug 感谢nplookges师傅的反馈 开发环境： python3 避免python环境命名导致运行失败，可将python运行程序改为python3添加到环境变量中 root@kitploit:...

CVE-2023-27524

CVE-2023-27524: Apache Superset 认证绕过 用于检查 Apache Superset 服务器是否运行在不安全默认配置下的脚本 CVE-2023-27524。该脚本检查 Superset 服务器的会话 cookie 是否使用任何已知的默认 Flask SECRETKEY 进行签名。 --validate 标志可用于通过 Superset API 枚举数据库来验证可利用性。 博客文章 更多详细信息请参见：...

Research-CVE-2023-27524

Research-CVE-2023-27524 ASEAN信息安全学生竞赛暂时结束了，我的团队MSECHUNT3R获得了Jeopardy组的二等奖，我的心情既高兴又难过，因为今年的web没有达到我的期望，不过也好，有一个CVE可以拿来分析 :v 引言 CVE-2023-27524 是在 Apache Superset 上发现的，CVSS 评分为...

CVE-2026-23980-Exploit

CVE-2026-23980 - Inyección SQL autenticada en Apache Superset root@kitploit: / \ | | | | | || | \\ sqlExpression va directo a la consulta. sin parametrización. sin esperanza. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - columna adhoc sqlExpression /...

CVE-2024-34693

CVE-2024-34693：Apache Superset 中的服务器任意文件读取漏洞 Apache Superset 中存在不当输入验证漏洞，允许经过身份验证的攻击者创建启用了 localinfile 的 MariaDB 连接。通过在 Superset MySQL/MariaDB 客户端中启用 localinfile 并将客户端指向恶意 MySQL 服务器，攻击者可发起“LOAD DATA LOCAL INFILE”（恶意 MySQL 服务器）攻击，从而读取服务器上的文件并将其内容插入 MariaDB 数据库表中。 厂商披露： 该漏洞的厂商披露信息可在此处找到here。 需求条件：...

CVE-2023-27524

CVE-2023-27524 Configuración predeterminada insegura en Apache Superset conduce a ejecución remota de código Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Comenzar con root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install ...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Apache Superset pickle 库代码执行 IBM : Apache Superset 可能允许远程攻击者在系统上执行任意代码，原因是使用了 pickle 库中的不安全 load 方法来反序列化数据。通过发送特制请求，攻击者可以利用此漏洞在系统上执行任意代码。 参考 : https://github.com/apache/incubator-superset/pull/4243 https://nvd.nist.gov/vuln/detail/CVE-2018-8021...

CVE-2023-27524

CVE-2023-27524 Apache Superset 认证绕过 CVE-2023-27524 参考 https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

CVE-2023-27524

CVE-2023-27524 用于发现 CVE-2023-27524 的工具（Apache Superset - 认证绕过）...

Apache-Superset-SECRET_KEY-CVE-2023-27524-

Apache-Superset-SECRETKEY-CVE-2023-27524-...

CVE-2023-27524-POC

CVE-2023-27524：Apache Superset 认证绕过 该脚本用于检查 Apache Superset 服务器是否存在 CVE-2023-27524 漏洞，如果存在漏洞，则伪造一个 userid = 1（通常为 admin 用户）的会话 Cookie，从而实现认证绕过并获取仪表盘的访问权限。目前，全球约有 3000 台服务器运行 Apache Superset。 用法 root@kitploit: usage: python3 CVE-2023-27524.py --url URL 基本示例 root@kitploit: % python3 CVE-2023-27524....

BIT-SUPERSET-2026-23985 Apache Superset: Regular Expression Denial of Service (ReDoS) in SQL Parser

A Regular Expression Denial of Service ReDoS vulnerability exists in Apache Superset versions 1.5.0 through 5.0.0. The vulnerability is located in the sqlparse.py component, specifically within the SQLREGEX used for parsing SQL statements in the sqlparse library integration. The affected regular...

BIT-SUPERSET-2026-23981 Apache Superset: Improper Authorization in Chart Update allowing Dashboard Modification

An Improper Authorization vulnerability exists in Apache Superset allowing an authenticated user with permissions to update charts to modify dashboards they do not own. When updating a chart's properties via the REST API, a user can provide a list of dashboard IDs dashboards to associate the char...