Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-34468 — CVE-2023-34468: Apache NiFi の DB コンポーネントにおけるリモートコード実行 | Kitploit
ツール/GitHubGitHub/mbadanoiu/cve-2023-34468
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストリモートアクセスツールペイロード開発
GitHubmbadanoiu/cve-2023-34468

CVE-2023-34468

CVE-2023-34468: Apache NiFi の DB コンポーネントにおけるリモートコード実行

リポジトリを見る
8122年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-34468: Apache NiFi の DB コンポーネントを介したリモートコード実行

Apache NiFi 0.0.2 から 1.21.0 の DBCPConnectionPool および HikariCPConnectionPool コントローラサービスでは、認証済みかつ承認済みのユーザーが、任意のコード実行を可能にする H2 ドライバーを使用したデータベース URL を設定できます。

ベンダー開示:

この脆弱性に関するベンダーの開示と修正はこちらで確認できます。

前提条件:

この脆弱性には以下が必要です:

  • 有効なユーザー認証情報

概念実証:

詳細と攻撃プロセスはこちらのPDFで確認できます。

追加リソース:

Metasploit モジュールを作成し、発見者として私を含めてくれた h00die に感謝します。

David "ExceptionFactory" Handermann による、CVE-2023-34468 と CVE-2023-40037 について開発者の視点から解説した素晴らしいブログ記事。

CVE-2023-40037: Apache NiFi における JDBC および JNDI 接続 URL の検証不備は、CVE-2023-34468 に対して実装されたセキュリティ対策をバイパスし、Apache NiFi <= 1.23.0 のバージョンで RCE を引き起こすために使用される可能性があります。

ツールをダウンロード