CVE-2023-32315-POC

CVE-2023-32315-Openfire-Bypass-Py

अवलोकन

यह कोड CVE-2023-32315 का Python संस्करण POC है, जिसका उपयोग लक्ष्य वेबसाइट पर CVE-2023-32315 भेद्यता के प्रभाव की जाँच करने और प्रभावित वेबसाइट पर कुछ कार्रवाई करने के लिए किया जाता है।
सत्यापन के बाद, cookie का csrf और jsessionid आवश्यक नहीं है, जब तक वे मौजूद हैं और प्रारूप सही है। लगभग 4.0.x के निचले संस्करणों में csrf का उपयोग नहीं होता है।
यह लेख webshell प्रदान नहीं करता है, कृपया स्वयं https://github.com/tangxiaofeng7/CVE-2023-32315-Openfire-Bypass/releases/tag/v0.1 पर जाकर डाउनलोड करें।

कार्यक्षमता

1. लक्ष्य वेबसाइट के संस्करण संख्या की जाँच करें और निर्धारित करें कि यह CVE-2023-32315 भेद्यता के प्रभाव क्षेत्र में है या नहीं।
2. लक्ष्य वेबसाइट का JSESSIONID और CSRF टोकन प्राप्त करें।
3. लक्ष्य वेबसाइट पर एक यादृच्छिक रूप से उत्पन्न उपयोगकर्ता जोड़ें।

उपयोग विधि

1. सुनिश्चित करें कि आवश्यक Python संस्करण स्थापित है।
2. निर्भरता लाइब्रेरी स्थापित करें: pip install -r requirements.txt
3. कमांड चलाएँ: python script.py -u <लक्ष्य URL> एकल लक्ष्य वेबसाइट की जाँच करने के लिए।
4. कमांड चलाएँ: python script.py -l <URL फ़ाइल पथ> कई लक्ष्य वेबसाइटों की जाँच करने के लिए।
5. -t <थ्रेड संख्या> पैरामीटर के माध्यम से थ्रेड संख्या निर्दिष्ट की जा सकती है, डिफ़ॉल्ट 10 है।
6. परिणाम टर्मिनल पर प्रिंट होंगे, और विस्तृत परिणाम vuln.txt फ़ाइल में लिखे जाएंगे।

सावधानियां

कृपया सुनिश्चित करें कि लक्ष्य वेबसाइट सुलभ और सही है।
इस कोड का उपयोग केवल कानूनी प्राधिकरण के तहत करें।
लेखक कोड के उपयोग और उसके परिणामों के लिए कोई जिम्मेदारी नहीं लेता है।