CVE-2023-32315

CVE-2023-32315

• لوحظ أن وحدة التحكم الإدارية لـ Openfire (وحدة التحكم الإدارية)، وهي تطبيق قائم على الويب، كانت عرضة لهجوم اجتياز المسار عبر بيئة الإعداد. سمح ذلك لمستخدم غير موثوق باستخدام بيئة إعداد Openfire غير الموثوقة في بيئة Openfire مهيأة بالفعل للوصول إلى الصفحات المقيدة في وحدة التحكم الإدارية لـ Openfire المحجوزة للمستخدمين الإداريين، ويمكن أن يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE).

Screenshot

المتطلبات

• Python3.7+

أنظمة التشغيل المدعومة

• Linuxer
• Wingays

ابدأ مع

$ git clone https://github.com/Pari-Malam/CVE-2023-32315
$ cd CVE-2023-32315
$ pip/pip3 install -r requirements.txt
$ python/python3 CVE-2023-32315.py

ملاحظات الأثر

• باستخدام هذه الأداة، فإنك توافق على أنك تستخدمها للأغراض التعليمية فقط ولن تستخدمها في أي نشاط غير قانوني. كما توافق على تحمل جميع المخاطر المرتبطة باستخدام هذه الأداة. لن أكون مسؤولاً عن الأضرار المباشرة أو غير المباشرة الناتجة عن استخدام هذه الأداة. لا تقاضني!

المؤلف

• Pari Malam

جهات الاتصال