每日一洞

热乎的，还能吃上一口汤

Insecure Default Configuration in Apache Superset

https://github.com/horizon3ai/CVE-2023-27524

Pre-Auth RCE in Sophos Web Appliance CVSS score of 9.8

https://github.com/W01fh4cker/CVE-2023-1671-POC

Apache Superset Auth Bypass

https://github.com/horizon3ai/CVE-2023-27524/blob/main/CVE-2023-27524.py

还有个pentest GPT

https://github.com/GreyDGL/PentestGPT

特别声明：

       由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

        作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。切勿用于非法，仅供学习参考、授权测试。