CVE-2023-32315

CVE-2023-32315

• Openfire 的管理控制台（Admin Console）是一个基于 Web 的应用程序，被发现在 setup 环境中存在路径遍历漏洞。 这使得未认证用户可以利用已配置好的 Openfire 环境中的未认证 Openfire Setup Environment，访问本应仅供管理员使用的 Openfire Admin Console 中的受限页面，并可能导致远程代码执行 (RCE)。

截图

要求

• Python3.7+

支持的操作系统

• Linux 用户
• Windows 用户

开始使用

$ git clone https://github.com/Pari-Malam/CVE-2023-32315
$ cd CVE-2023-32315
$ pip/pip3 install -r requirements.txt
$ python/python3 CVE-2023-32315.py

注意事项

• 使用此工具即表示您同意仅将其用于教育目的，并且不会将其用于任何非法活动。您还同意承担使用此工具所带来的一切风险。我不会对因使用此工具而造成的任何直接或间接损害负责。不要起诉我！

作者

• Pari Malam

联系方式