CVE-2023-34468 PoC für Apache NiFi

Lehrreicher Proof-of-Concept (PoC) für CVE-2023-34468, der Apache NiFi-Versionen vor 1.22.0 betrifft. Dieses Repository demonstriert, wie der Missbrauch der H2-JDBC-URL-Konfiguration zu authentifizierter Remote-Codeausführung (RCE) in verwundbaren Apache-NiFi-Installationen führen kann.

Übersicht

CVE-2023-34468 ist eine Schwachstelle zur authentifizierten Remote-Codeausführung, die Apache-NiFi-Controller-Services betrifft.

Die Schwachstelle beruht auf der Möglichkeit, eine H2-JDBC-URL mithilfe der INIT=RUNSCRIPT-Funktion zu konfigurieren, wodurch beliebige Codeausführung ermöglicht wird, wenn verwundbare Controller-Services aktiviert sind.

Dieses Repository demonstriert die Schwachstelle in autorisierten Laborumgebungen zu Bildungs- und Forschungszwecken.

Funktionen

• Verwaltung des Controller-Service-Zustands
• Änderung der Datenbank-Verbindungs-URL
• Ausführung von H2-JDBC INIT=RUNSCRIPT
• Apache-NiFi-API-Interaktion
• Workflow zum Auslösen von Payloads
• Lehrreiche Proof-of-Concept-Implementierung

Technische Details

Schwachstelle

• CVE: CVE-2023-34468
• Produkt: Apache NiFi
• Typ: Authentifizierte Remote-Codeausführung (RCE)
• Angriffsvektor: H2-JDBC-URL-Konfiguration
• Betroffene Versionen: Apache NiFi 0.0.2 – 1.21.0
• Behobene Version: Apache NiFi 1.22.0

Die Schwachstelle entsteht durch den Missbrauch von H2-JDBC-URLs über die INIT=RUNSCRIPT-Funktionalität. Wenn ein verwundbarer Controller-Service aktiviert ist, kann ein Angreifer mit ausreichenden Berechtigungen beliebige Codeausführung erreichen.

Voraussetzungen

• Python 3
• requests
• Apache NiFi <= 1.21.0

Installation

git clone https://github.com/spikeyjr/CVE-2023-34468-PoC.git
cd CVE-2023-34468-PoC

pip install requests

Verwendung

python3 cve_2023_34468_poc.py

Repository-Struktur

.
├── cve_2023_34468_poc.py
├── README.md
├── LICENSE
└── .gitignore

Haftungsausschluss

Dieses Repository dient ausschließlich Bildungszwecken und autorisierten Sicherheitstests.

Verwenden Sie diesen Code nur gegen Systeme, die Ihnen gehören, oder gegen Systeme, für die Sie eine ausdrückliche Genehmigung zur Bewertung haben.

Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diese Software verursacht werden.

Referenzen

National Vulnerability Database (NVD)

https://nvd.nist.gov/vuln/detail/CVE-2023-34468

Apache-NiFi-Sicherheitshinweis

https://nifi.apache.org/security.html

Apache-NiFi-Projekt

https://nifi.apache.org/

Schlüsselwörter

CVE-2023-34468, Apache NiFi, H2 JDBC, INIT=RUNSCRIPT, authentifizierte RCE, proof-of-concept, PoC, Remote-Codeausführung, Cybersicherheit, Sicherheitsforschung, Penetrationstests, Python, Apache-NiFi-Exploit, CVE-2023-34468-PoC.