CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC

Короткий PoC на Python для эксплуатации редактируемого процессора ExecuteSQL в Apache NiFi с помощью полезной нагрузки H2 RUNSCRIPT с целью инициирования удалённого выполнения команд через обратную оболочку Bash.

Только для авторизованного тестирования и исследований. Не используйте против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

Что делает

ExecuteSQL processor update -> H2 RUNSCRIPT fetch -> Bash reverse shell -> processor restore

1. Обнаруживает единственный процессор ExecuteSQL автоматически или принимает --processor-id вручную.
2. Создаёт локальную полезную нагрузку rce.sql, которая определяет и вызывает реализованный на Java псевдоним для выполнения shell-команд.
3. Предлагает вам запустить собственный nc-слушатель и HTTP-сервер.
4. Обновляет запрос процессора, чтобы получить rce.sql через H2 RUNSCRIPT.