CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 편집 가능한 Apache NiFi ExecuteSQL 프로세서를 악용하여 H2 RUNSCRIPT 페이로드로 Bash 리버스 셸을 통한 원격 명령 실행을 트리거하는 간단한 Python PoC입니다. 승인된 테스트 및 연구 목적으로만 사용하십시오. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에는 사용하지 마십시오. 동작 방식 ExecuteSQL processor update - H2 RUNSCRIPT...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0에서 H2 데이터베이스 RUNSCRIPT를 통한 원격 코드 실행 취약점 Apache NiFi는 기본적으로 번들로 제공되는 H2 데이터베이스 JAR을 포함하고 있습니다. DBCPConnectionPool 컨트롤러 서비스는 이 H2 드라이버를 사용하도록 구성할 수 있습니다. H2는 원격 URL에서 SQL 파일을 가져와 실행하는 RUNSCRIPT 문을 지원합니다. 해당 SQL 파일은 CREATE ALIAS를 통해 임의의...

Exploit for Code Injection in Apache Nifi

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC...