Share 
## https://sploitus.com/exploit?id=F4B65DB2-5BC0-54D0-96A8-90CAB7A567EE
# Superset_auth_bypass_check
Apahce-Superset身份认证绕过漏洞(CVE-2023-27524)检测工具

**本工具仅用于教育和研究目的，以提高安全意识和改进软件开发实践。在使用本工具之前，请确保您遵守了相关法律法规和道德准则。**

开发环境：
python3

```python
使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式

单个检测：python superset_auth_bypass_check.py -u

示例：python superset_auth_bypass_check.py -u http://192.168.1.1/

批量检测：python superset_auth_bypass_check.py -f

示例：python superset_auth_bypass_check.py -f url.txt

```

演示截图：

单个检测：
![图片](https://user-images.githubusercontent.com/50813688/234778920-e15d8736-580c-4c0d-9de1-a78a6ccc56b5.png)

批量检测：
![图片](https://user-images.githubusercontent.com/50813688/234778877-9d797ccd-b4b0-4e72-9dfa-0a90fbaafaac.png)


**免责声明**

**本工具仅用于教育和研究目的，以提高安全意识和改进软件开发实践。在使用本工具之前，请确保您遵守了相关法律法规和道德准则。使用之后，请删除此工具，使用者使用该工具出现任何非法攻击等违法行为，与作者无关。**