CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC

편집 가능한 Apache NiFi ExecuteSQL 프로세서를 악용하여 H2 RUNSCRIPT 페이로드로 Bash 리버스 셸을 통한 원격 명령 실행을 트리거하는 간단한 Python PoC입니다.

승인된 테스트 및 연구 목적으로만 사용하십시오. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에는 사용하지 마십시오.

동작 방식

ExecuteSQL processor update -> H2 RUNSCRIPT fetch -> Bash reverse shell -> processor restore

1. 단일 ExecuteSQL 프로세서를 자동으로 탐색하거나 --processor-id를 수동으로 허용합니다.
2. Java 기반 셸 실행 별칭을 정의하고 호출하는 로컬 rce.sql 페이로드를 작성합니다.
3. 직접 nc 리스너와 HTTP 서버를 시작하도록 안내합니다.
4. H2 RUNSCRIPT를 통해 rce.sql을 가져오도록 프로세서 쿼리를 업데이트합니다.
5. 리버스 셸을 트리거하기 위해 프로세서를 시작합니다.
6. 셸 연결을 확인한 후 원래 프로세서 구성을 복원합니다.

스크린샷