CVE-2023-32315-POC

CVE-2023-32315-Openfire-Bypass-Py

Aperçu

Ce code est un POC en Python pour CVE-2023-32315, utilisé pour exécuter une série d'opérations afin de vérifier si un site cible est affecté par la vulnérabilité CVE-2023-32315, et tenter d'effectuer certaines actions sur les sites concernés.
Après vérification, le csrf et le jsessionid du cookie ne sont pas indispensables ; il suffit qu'ils soient présents et de format correct. Les versions basses autour de 4.0.x n'utilisent pas de csrf. Ce document ne fournit pas de webshell, vous devez le télécharger depuis https://github.com/tangxiaofeng7/CVE-2023-32315-Openfire-Bypass/releases/tag/v0.1

Fonctionnalités

1. Vérifier le numéro de version du site cible et déterminer s'il est dans la plage d'impact de la vulnérabilité CVE-2023-32315.
2. Obtenir le JSESSIONID et le jeton CSRF du site cible.
3. Ajouter un utilisateur généré aléatoirement sur le site cible.

Utilisation

1. Assurez-vous que la version Python requise est installée.
2. Installez les bibliothèques de dépendances : pip install -r requirements.txt.
3. Exécutez la commande : python script.py -u <URL cible> pour vérifier un seul site cible.
4. Exécutez la commande : python script.py -l <chemin du fichier d'URL> pour vérifier plusieurs sites cibles.
5. Vous pouvez spécifier le nombre de threads avec le paramètre -t <nombre de threads>, la valeur par défaut est 10.
6. Les résultats seront affichés sur le terminal et les résultats détaillés seront écrits dans le fichier vuln.txt.

Remarques

Assurez-vous de l'accessibilité et de l'exactitude du site cible.
Utilisez ce code uniquement sous autorisation légale.
L'auteur n'assume aucune responsabilité quant à l'utilisation de ce code et à ses conséquences.