CVE-2023-32315 — Выполнение с массовыми неаутентифицированными пользователями Openfire | Kitploit

CVE-2023-32315 — Выполнение с массовыми неаутентифицированными пользователями Openfire | Kitploit

Поделиться

CVE-2023-32315

Консоль администратора Openfire (Admin Console), веб-приложение, оказалась уязвимой к атаке path traversal через среду установки. Это позволило неаутентифицированному пользователю использовать неаутентифицированную среду установки Openfire в уже настроенной среде Openfire для доступа к ограниченным страницам консоли администратора Openfire, предназначенным для администраторов, и может привести к удаленному выполнению кода (RCE).

Скриншот

Screenshot_6 Screenshot_7

Требования

Python3.7+

Поддерживаемые ОС

Linuxer
Wingays

Начало работы

$ git clone https://github.com/Pari-Malam/CVE-2023-32315
$ cd CVE-2023-32315
$ pip/pip3 install -r requirements.txt
$ python/python3 CVE-2023-32315.py