spikeyjr/cve-2023-34468-pocProof-of-Concept zu Bildungszwecken für CVE-2023-34468, der Apache NiFi betrifft. Demonstriert den Missbrauch von H2-JDBC-URLs, der zu authentifizierter Remote-Code-Ausführung (RCE) in verwundbaren NiFi-Versionen führt.
Lehrreicher Proof-of-Concept (PoC) für CVE-2023-34468, der Apache NiFi-Versionen vor 1.22.0 betrifft. Dieses Repository demonstriert, wie der Missbrauch der H2-JDBC-URL-Konfiguration zu authentifizierter Remote-Codeausführung (RCE) in verwundbaren Apache-NiFi-Installationen führen kann.
CVE-2023-34468 ist eine Schwachstelle zur authentifizierten Remote-Codeausführung, die Apache-NiFi-Controller-Services betrifft.
Die Schwachstelle beruht auf der Möglichkeit, eine H2-JDBC-URL mithilfe der INIT=RUNSCRIPT-Funktion zu konfigurieren, wodurch beliebige Codeausführung ermöglicht wird, wenn verwundbare Controller-Services aktiviert sind.
Dieses Repository demonstriert die Schwachstelle in autorisierten Laborumgebungen zu Bildungs- und Forschungszwecken.
INIT=RUNSCRIPTDie Schwachstelle entsteht durch den Missbrauch von H2-JDBC-URLs über die INIT=RUNSCRIPT-Funktionalität. Wenn ein verwundbarer Controller-Service aktiviert ist, kann ein Angreifer mit ausreichenden Berechtigungen beliebige Codeausführung erreichen.
git clone https://github.com/spikeyjr/CVE-2023-34468-PoC.git
cd CVE-2023-34468-PoC
pip install requests
python3 cve_2023_34468_poc.py
.
├── cve_2023_34468_poc.py
├── README.md
├── LICENSE
└── .gitignore
Dieses Repository dient ausschließlich Bildungszwecken und autorisierten Sicherheitstests.
Verwenden Sie diesen Code nur gegen Systeme, die Ihnen gehören, oder gegen Systeme, für die Sie eine ausdrückliche Genehmigung zur Bewertung haben.
Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diese Software verursacht werden.
CVE-2023-34468, Apache NiFi, H2 JDBC, INIT=RUNSCRIPT, authentifizierte RCE, proof-of-concept, PoC, Remote-Codeausführung, Cybersicherheit, Sicherheitsforschung, Penetrationstests, Python, Apache-NiFi-Exploit, CVE-2023-34468-PoC.