CVE-2023-32315-POC

CVE-2023-32315-Openfire-Bypass-Py

개요

이 코드는 CVE-2023-32315 Python 버전의 POC로, 대상 웹사이트가 CVE-2023-32315 취약점의 영향을 받는지 확인하고 영향을 받는 웹사이트에서 일부 작업을 수행하기 위한 일련의 작업을 실행합니다.
확인 결과, cookie의 csrf와 jsessionid는 필수가 아니며, 형식만 맞으면 됩니다. 4.0.x 정도의 낮은 버전에서는 csrf가 사용되지 않습니다. 본 문서는 webshell을 제공하지 않으며, https://github.com/tangxiaofeng7/CVE-2023-32315-Openfire-Bypass/releases/tag/v0.1 에서 직접 다운로드하시기 바랍니다.

기능

1. 대상 웹사이트의 버전 번호를 확인하고 CVE-2023-32315 취약점 영향 범위 내에 있는지 확인합니다.
2. 대상 웹사이트의 JSESSIONID 및 CSRF 토큰을 획득합니다.
3. 대상 웹사이트에 무작위로 생성된 사용자를 추가합니다.

사용 방법

1. 필요한 Python 버전이 설치되어 있는지 확인합니다.
2. 종속 라이브러리 설치: pip install -r requirements.txt
3. 명령어 실행: python script.py -u <대상 URL> (단일 대상 웹사이트 확인)
4. 명령어 실행: python script.py -l <URL 파일 경로> (여러 대상 웹사이트 확인)
5. -t <스레드 수> 옵션으로 스레드 수를 지정할 수 있으며, 기본값은 10입니다.
6. 결과는 터미널에 출력되며, 상세 결과는 vuln.txt 파일에 기록됩니다.

주의 사항

대상 웹사이트에 접근 가능한지와 올바른 URL인지 확인하십시오. 법적 권한이 부여된 경우에만 이 코드를 사용하십시오. 저자는 코드 사용 및 그로 인한 결과에 대해 어떠한 책임도 지지 않습니다.