CVE-2023-32315 — 大規模なOpenfire未認証ユーザーによる実行 | Kitploit

CVE-2023-32315 — 大規模なOpenfire未認証ユーザーによる実行 | Kitploit

共有

CVE-2023-32315

Openfireの管理コンソール（Admin Console）はWebベースのアプリケーションであり、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。これにより、認証されていないユーザーが、既に設定済みのOpenfire環境において認証されていないOpenfireセットアップ環境を利用して、管理ユーザー向けに予約されたOpenfire Admin Consoleの制限付きページにアクセスできるようになり、RCEにつながる可能性があります。

スクリーンショット

Screenshot_6 Screenshot_7

必要条件

Python3.7+

対応OS

Linuxer
Wingays

使い方

$ git clone https://github.com/Pari-Malam/CVE-2023-32315
$ cd CVE-2023-32315
$ pip/pip3 install -r requirements.txt
$ python/python3 CVE-2023-32315.py

免責事項

本ツールを使用することにより、お客様は教育目的のみで使用し、違法行為には使用しないことに同意したものとみなします。また、本ツールの使用に伴うすべてのリスクを負うことに同意します。本ツールの使用によって生じた直接的または間接的な損害について、私は一切の責任を負いません。私を訴えなyyyyyyyyyyyyいでください！