Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-34212 — CVE-2023-34212: Apache NiFi における JNDI コンポーネントを介した Java デシリアライゼーション | Kitploit
ツール/GitHubGitHub/mbadanoiu/cve-2023-34212
脆弱性分析コード分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHubmbadanoiu/cve-2023-34212

CVE-2023-34212

CVE-2023-34212: Apache NiFi における JNDI コンポーネントを介した Java デシリアライゼーション

リポジトリを見る
3212年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-34212: Apache NiFi の JNDI コンポーネントを介した Java デシリアライゼーション

Apache NiFi 1.8.0 から 1.21.0 において、JndiJmsConnectionFactoryProvider コントローラサービス、ならびに ConsumeJMS および PublishJMS プロセッサにより、認証され権限が与えられたユーザーが、リモートロケーションからの信頼できないデータのデシリアライゼーションを可能にする URL およびライブラリプロパティを設定できます。

ベンダー開示:

この脆弱性に関するベンダーの開示と修正はこちらで確認できます。

必要条件:

この脆弱性には以下が必要です：

  • 有効なユーザー認証情報

概念実証:

詳細および悪用プロセスはこちらの PDF で確認できます。

追加リソース:

Veraxy00 of Qianxin TI Center が私と同時期にこの脆弱性を発見および報告したことに感謝します。

CVE-2023-40037: Apache NiFi における JDBC および JNDI 接続 URL の不完全な検証は、CVE-2023-34212 に対して実装されたセキュリティ対策をバイパスするために使用でき、Apache NiFi <= 1.23.0 のバージョンで RCE をもたらします。

ツールをダウンロード