Skip to content

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

CVE-2023-34468 — CVE-2023-34468：Apache NiFi 数据库组件中的远程代码执行 | Kitploit

GitHub/mbadanoiu/cve-2023-34468

漏洞分析漏洞利用 Web应用程序漏洞利用渗透测试远程访问工具 Payload 开发

mbadanoiu/cve-2023-34468

CVE-2023-34468

CVE-2023-34468：Apache NiFi 数据库组件中的远程代码执行

8122年前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

CVE-2023-34468: 通过 Apache NiFi 中的数据库组件远程执行代码

Apache NiFi 0.0.2 至 1.21.0 版本中的 DBCPConnectionPool 和 HikariCPConnectionPool 控制器服务允许经过身份验证和授权的用户配置使用 H2 驱动程序的数据库 URL，从而能够执行自定义代码。

供应商披露:

该漏洞的供应商披露和修复措施可在此处找到。

要求:

此漏洞需要:

有效的用户凭据

概念验证:

更多详细信息及利用过程可参阅此 PDF。

其他资源:

感谢 h00die 编写了 Metasploit 模块并将我列为发现者。

David "ExceptionFactory" Handermann 撰写了一篇精彩的博客文章，从开发者的视角对 CVE-2023-34468 和 CVE-2023-40037 进行了分析。

CVE-2023-40037: Apache NiFi 中 JDBC 和 JNDI 连接 URL 的验证不完整可用于绕过针对 CVE-2023-34468 实施的安全措施，从而在 Apache NiFi <= 1.23.0 版本中导致 RCE。