731 matches found
asf__nifi_CVE-2023-36542_1-22-0
Apache NiFi 状态 资源 联系方式 !Track Issueshttps://img.shields.io/bad...
apache__nifi_CVE-2022-33140_1-16-22
Apache NiFi 状态 资源 联系方式 !Track Issueshttps://img.shields.io/bad...
asf__nifi_CVE-2023-34468_1-21-00
Apache NiFi es un sistema fácil de usar, potente y confiable para procesar y distribuir datos. Tabla de contenidos Características Requisitos Primeros pasos Subproyecto MiNiFi Subproyecto Registry Ayuda...
CVE-2023-34468
CVE-2023-34468: Remote Code Execution via DB Components in Apache NiFi The DBCPConnectionPool and HikariCPConnectionPool Controller Services in Apache NiFi 0.0.2 through 1.21.0 allow an authenticated and authorized user to configure a Database URL with the H2 driver that enables custom code...
Apache NiFi - Information Disclosure
Apache NiFi 1.10.0 through 2.0.0 are missing fine-grained authorization checking for Parameter Contexts, referenced Controller Services, and referenced Parameter Providers, when creating new Process Groups. Creating a new Process Group can include binding to a Parameter Context, but in cases wher...
My-Exploits
My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...
CVE-2023-34468-POC
CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0 中通过 H2 数据库 RUNSCRIPT 实现远程代码执行 漏洞 Apache NiFi 默认捆绑了 H2 数据库 JAR。DBCPConnectionPool 控制器服务可配置为使用该 H2 驱动。H2 支持 RUNSCRIPT 语句，该语句会从远程 URL 获取并执行 SQL 文件。该 SQL 文件可通过 CREATE ALIAS 定义任意 Java 代码，并在服务器操作系统上执行。 攻击链： root@kitploit: DBCPConnectionPo...
CVE-2023-34468-PoC
针对 Apache NiFi 的 CVE-2023-34468 PoC 针对影响 Apache NiFi 1.22.0 之前版本的 CVE-2023-34468 的教育性概念验证（PoC）。本仓库演示了如何滥用 H2 JDBC URL 配置，从而在存在漏洞的 Apache NiFi 安装中实现经过身份验证的远程代码执行（RCE）。 概述 CVE-2023-34468 是一个影响 Apache NiFi 控制器服务的经过身份验证的远程代码执行漏洞。 该漏洞源于可以使用 INIT=RUNSCRIPT 功能配置 H2 JDBC URL，当启用易受攻击的控制器服务时，可允许任意代码执行。...
CVE-2023-34468
CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 一个简短的 Python PoC，用于滥用可编辑的 Apache NiFi ExecuteSQL 处理器，通过 H2 RUNSCRIPT 负载触发远程命令执行，并通过 Bash 反向 shell 建立连接。 仅用于授权测试和研究。请勿对你不拥有或未经明确许可测试的系统使用。 功能 root@kitploit: ExecuteSQL processor update - H2 RUNSCRIPT fetch - Bash reverse shell - processo...
CVE-2024-56512-Apache-NiFi-Exploit
NiFiExploit 一个用于利用 Apache NiFi 中 CVE-2024-56512 漏洞的工具，该漏洞允许通过未正确保护的 API 未经授权访问敏感数据。...
nifi-CVE-2026-39816-poc
Apache NiFi CVE-2026-39816 POC 针对 CVE-2026-39816 的概念验证演示，这是 Apache NiFi 2.8.0 中的一个 EXECUTECODE 权限绕过漏洞，允许已被明确禁止代码执行权限的流程设计者通过图包中的 ExecuteGraphQuery 处理器在 NiFi JVM 中运行任意 Groovy 代码。 已在 NiFi 2.9.0 中修复 由 ZeroPath 发现——完整技术文章可在此查看。 漏洞 TinkerpopClientService 缺少 @Restricted 注解（CVE-2026-39816，CWE-95） NiFi 通...
CVE-2023-34468
CVE-2023-34468 Exploit Overview This repository provides a Python-based exploit tool for CVE-2023-34468 , a critical remote code execution vulnerability CVSS 9.8 in Apache NiFi versions 0.0.2 through 1.21.0. It allows authenticated users to execute arbitrary code by manipulating H2 database...
CVE-2023-34212
CVE-2023-34212: Deserialización de Java a través de componentes JNDI en Apache NiFi El servicio de controlador JndiJmsConnectionFactoryProvider junto con los procesadores ConsumeJMS y PublishJMS, en Apache NiFi 1.8.0 hasta 1.21.0, permiten a un usuario autenticado y autorizado configurar...
CVE-2023-40037
CVE-2023-40037：Apache NiFi 中 JDBC 和 JNDI 连接 URL 的验证不完整 Apache NiFi 1.21.0 至 1.23.0 在多个处理器和控制器服务中支持 JDBC 和 JNDI JMS 访问，其连接 URL 验证无法针对精心构造的输入提供充分保护。已通过身份验证并获得授权的用户可以使用自定义输入格式绕过连接 URL 验证。修复方案增强了连接 URL 验证，并引入了对其它相关属性的验证。建议升级到 Apache NiFi 1.23.1 以进行缓解。 供应商披露： 此漏洞的供应商披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验...
GHSA-GGG2-9786-HWC8 vulnerabilities
Vulnerabilities for packages: apache-nifi-registry, camunda-zeebe...
PT-2026-73392
Apache NiFi 2.0.0 through 2.10.0 support creating, reading, and deleting Assets associated with Parameter Contexts through the REST API. The framework authorizes asset deletion against the owning Parameter Context using the supplied Parameter Context Identifier and Asset Identifier. The framework...
PT-2026-73391
Apache NiFI 1.10.0 through 2.10.0 provide a Parameter Context update REST API method that does not enforce authorization checking on components referencing Parameter values. Updating a Parameter Context can change parameter values that affect referencing components, but framework authorization wa...
CVE-2026-73508 vulnerabilities
Vulnerabilities for packages: druid, management-api-for-apache-cassandra-5.0, akhq, tez, spark, apache-pulsar, apache-nifi, strimzi-kafka-operator, zipkin, opensearch, keycloak, thingsboard, apicurio-registry, celeborn...