Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-32315 — Openfire 콘솔 인증 우회 취약점 (RCE 플러그인 포함) | Kitploit
도구/GitHubGitHub/miko550/cve-2023-32315
Authentication & AuthorizationVulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingPayload Development
GitHubmiko550/cve-2023-32315

CVE-2023-32315

Openfire 콘솔 인증 우회 취약점 (RCE 플러그인 포함)

저장소 보기
59122년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-32315

RCE 플러그인을 포함한 Openfire 콘솔 인증 우회 취약점

설정

root@kitploit:~
git clone https://github.com/miko550/CVE-2023-32315.git
cd CVE-2023-32315
pip3 install -r requirements.txt

사용법

root@kitploit:~
python3 CVE-2023-32315.py -t http://127.0.0.1:9090
python3 CVE-2023-32315.py -l lists.txt

단계

  1. 익스플로잇 실행
  2. 새로 추가된 사용자로 로그인
  3. 플러그인 탭으로 이동 > openfire-management-tool-plugin.jar 플러그인 업로드
  4. 서버 탭 > 서버 설정 > 관리 도구로 이동
  5. 비밀번호 "123"으로 websehll에 접근

취약한 Openfire Docker

root@kitploit:~
docker pull nasqueron/openfire:4.7.1
sudo docker run --name openfire -d --restart=always --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 --volume /srv/docker/openfire:/var/lib/openfire nasqueron/openfire:4.7.1

참고

  • https://github.com/tangxiaofeng7/CVE-2023-32315-Openfire-Bypass
  • https://github.com/5rGJ5aCh5oCq5YW9/CVE-2023-32315exp
도구 다운로드