CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC

編集可能なApache NiFi ExecuteSQLプロセッサを悪用し、H2のRUNSCRIPTペイロードを使用してBashリバースシェル経由でリモートコマンド実行を誘発する、短いPythonのPoCです。

認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。

動作概要

ExecuteSQL processor update -> H2 RUNSCRIPT fetch -> Bash reverse shell -> processor restore

1. 自動的に単一のExecuteSQLプロセッサを発見するか、手動で--processor-idを受け付けます。
2. Javaベースのシェル実行エイリアスを定義して呼び出す、ローカルのrce.sqlペイロードを作成します。
3. 自身のncリスナーとHTTPサーバーを起動するよう促します。
4. H2のRUNSCRIPTを介してrce.sqlをフェッチするようにプロセッサクエリを更新します。
5. プロセッサを開始してリバースシェルを誘発します。
6. シェルが確立されたことを確認した後、プロセッサの元の設定を復元します。

スクリーンショット