CVE-2023-32315 — 대규모 인증되지 않은 Openfire 사용자로 수행 | Kitploit

CVE-2023-32315 — 대규모 인증되지 않은 Openfire 사용자로 수행 | Kitploit

공유

CVE-2023-32315

Openfire의 관리 콘솔(Admin Console)은 웹 기반 애플리케이션으로, 설정 환경을 통해 경로 순회 공격에 취약한 것으로 밝혀졌습니다. 이로 인해 인증되지 않은 사용자가 이미 구성된 Openfire 환경에서 인증되지 않은 Openfire 설정 환경을 사용하여 관리 사용자를 위해 예약된 Openfire Admin Console의 제한된 페이지에 접근할 수 있었으며, 이는 RCE로 이어질 수 있습니다.

스크린샷

스크린샷_6 스크린샷_7

요구 사항

Python3.7+

지원 OS

리눅서
윈게이즈

시작하기

$ git clone https://github.com/Pari-Malam/CVE-2023-32315
$ cd CVE-2023-32315
$ pip/pip3 install -r requirements.txt
$ python/python3 CVE-2023-32315.py

각주

이 도구를 사용함으로써, 귀하는 교육 목적으로만 사용하며 불법 활동에 사용하지 않을 것에 동의합니다. 또한 이 도구 사용과 관련된 모든 위험을 감수하기로 동의합니다. 이 도구 사용으로 인한 직간접적 피해에 대해 저는 책임을 지지 않습니다. 저를 고소하지 마세요!