Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 विवरण:

CVE-2023-32315 कमजोरी Openfire सर्वरों को प्रभावित करती है, जो एक हमलावर को वैध क्रेडेंशियल्स के बिना वेब प्रशासन पैनल के लॉगिन को बायपास करने की अनुमति देती है। एक्सप्लॉइट एक प्रशासनिक उपयोगकर्ता जोड़ता है, जिससे हमलावर एक दुर्भावनापूर्ण प्लगइन अपलोड कर सकता है और एक वेब शेल प्राप्त कर सकता है।

⚙️ यह कैसे काम करता है

CVE-2023-32315 Openfire में एक कमजोरी है जो प्रारंभिक कॉन्फ़िगरेशन विज़ार्ड के JSPs (/setup/setup-s/...) तक पहुँचने की अनुमति देती है, भले ही वह पूरा हो चुका हो, पथ ट्रैवर्सल का उपयोग करके खराब पथ सत्यापन का शोषण करते हुए, Unicode/"best-fit" एन्कोडिंग के साथ (%u002e%u002e, ../ के बराबर), शाब्दिक वर्णों के बजाय। यह प्रमाणीकरण के बिना user-groups.jsp और user-create.jsp तक पहुँचने की अनुमति देता है, जैसे कि सर्वर अभी नया स्थापित हुआ हो, और एक नया व्यवस्थापक उपयोगकर्ता बनाता है। स्क्रिप्ट दो तरीकों से परिणाम को मान्य करती है: जाँच करना कि उपयोगकर्ता user-summary.jsp में दिखाई देता है या नहीं, और सत्यापित करना कि बनाए गए क्रेडेंशियल्स login.jsp पर काम करते हैं। एक बार पैनल के अंदर, अगला कदम (इस स्क्रिप्ट के दायरे से बाहर) मनमाने आदेशों को निष्पादित करने के लिए एक दुर्भावनापूर्ण प्लगइन अपलोड करना होगा।