CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC

一个简短的 Python PoC，用于滥用可编辑的 Apache NiFi ExecuteSQL 处理器，通过 H2 RUNSCRIPT 负载触发远程命令执行，并通过 Bash 反向 shell 建立连接。

仅用于授权测试和研究。请勿对你不拥有或未经明确许可测试的系统使用。

功能

ExecuteSQL processor update -> H2 RUNSCRIPT fetch -> Bash reverse shell -> processor restore

1. 自动发现单个 ExecuteSQL 处理器，或手动接受 --processor-id。
2. 写入一个本地 rce.sql 负载，该负载定义并调用一个基于 Java 的 shell 执行别名。
3. 提示你启动自己的 nc 监听器和 HTTP 服务器。
4. 更新处理器查询，通过 H2 RUNSCRIPT 获取 rce.sql。
5. 启动处理器以触发反向 shell。
6. 在你确认 shell 已建立后，恢复原始的处理器配置。

截图

1. 设置