CVE-2023-32315-POC

CVE-2023-32315-Openfire-Bypass-Py

Visão Geral

Este código é um POC em Python para CVE-2023-32315, usado para executar uma série de operações para verificar se o site alvo é afetado pela vulnerabilidade CVE-2023-32315 e tentar realizar algumas operações em sites afetados.
Após verificação, o csrf e o jsessionid do cookie não são necessários, desde que existam e estejam no formato correto. Versões baixas em torno de 4.0.x não usam csrf.
Este artigo não fornece webshell. É necessário baixá-lo manualmente em https://github.com/tangxiaofeng7/CVE-2023-32315-Openfire-Bypass/releases/tag/v0.1

Funcionalidades

1. Verificar o número da versão do site alvo e determinar se está dentro do escopo de impacto da vulnerabilidade CVE-2023-32315.
2. Obter o JSESSIONID e o token CSRF do site alvo.
3. Adicionar um usuário gerado aleatoriamente no site alvo.

Como Usar

1. Certifique-se de que a versão necessária do Python esteja instalada.
2. Instale as bibliotecas de dependência: pip install -r requirements.txt.
3. Execute o comando: python script.py -u <URL_alvo> para verificar um único site alvo.
4. Execute o comando: python script.py -l <caminho_do_arquivo_URL> para verificar vários sites alvo.
5. Você pode especificar o número de threads com o parâmetro -t <nº_de_threads>, o padrão é 10.
6. Os resultados serão impressos no terminal e os resultados detalhados serão gravados no arquivo vuln.txt.

Avisos

Certifique-se da acessibilidade e correção do site alvo.
Use este código apenas sob autorização legal.
O autor não assume nenhuma responsabilidade pelo uso do código e pelas consequências geradas.