CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 概要 このコードはCVE-2023-32315のPython版PoCであり、一連の操作を実行して対象サイトがCVE-2023-32315脆弱性の影響を受けるかどうかを検証し、影響を受けるサイト上でいくつかの操作を試みます。 検証の結果、cookieのcsrfとjsessionidは必須ではなく、存在していて形式が正しければ問題ありません。4.0.x程度の低バージョンではcsrfは使用されていません。...

CVE-2023-32315

CVE-2023-32315 Openfireの管理コンソール（Admin Console）はWebベースのアプリケーションであり、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。 これにより、認証されていないユーザーが、既に設定済みのOpenfire環境において認証されていないOpenfireセットアップ環境を利用して、管理ユーザー向けに予約されたOpenfire Admin Consoleの制限付きページにアクセスできるようになり、RCEにつながる可能性があります。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire 身份验证绕过 本仓库重点介绍了一个影响多个 Openfire 版本的高危安全问题。Openfire 是由 Ignite Realtime 社区开发的、基于 XMPP 协议的跨平台实时协作服务器，其管理控制台（Admin Console）存在严重漏洞。 该漏洞位于基于 Web 的管理控制台中，允许通过设置环境进行路径遍历攻击。此缺陷允许未经身份验证的用户在已配置好的 Openfire 环境中访问本应仅供管理用户访问的受限页面。 虽然 Openfire 具备路径遍历防护，但它未能防御当时内嵌 Web 服务器所不支持的非标准 UTF-16 字...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 描述： CVE-2023-32315 漏洞影响 Openfire 服务器，允许攻击者在没有有效凭据的情况下绕过 Web 管理面板的登录。 该漏洞利用会添加一个管理员用户，使攻击者能够上传恶意插件并获得 Web shell。 ⚙️ 工作原理 CVE-2023-32315 是 Openfire 中的一个漏洞，允许访问初始配置向导的 JSP（/setup/setup-s/...） 即使在配置完成后仍可访问，其利用了对路径验证不严的问题，通过使用 Unicode/"best-fit" 编码（%u002e%u002e，等同于...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Obtén el JSESSIONID y csrftoken devueltos, construye el paquete de solicitud para agregar un usuario reemplaza JSESSIONID y csrftoken root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilación e instalación...

CVE-2023-32315

CVE-2023-32315 - Vulnerabilidad de Path Traversal en Ignite Realtime Openfire ⚠️ Solo para fines educativos y de investigación de seguridad autorizada Autores originales del exploit Muy agradecidos al autor original del PoC phith0n y a K3ysTr0K3R Descripción Openfire es un servidor XMPP bajo la...

OpenFire_Decrypt

OpenFireDecrypt OpenFire 管理后台账号密码解密 install openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

Ignite Realtime Openfire <4.42 - Local File Inclusion

Ignite Realtime Openfire through 4.4.2 is vulnerable to local file inclusion via PluginServlet.java. It does not ensure that retrieved files are located under the Openfire home directory. id: CVE-2019-18393 info: name: Ignite Realtime Openfire 4.42 - Local File Inclusion author: pikpikcu severity...

Ignite Realtime Openfire <=4.4.2 - Server-Side Request Forgery

Ignite Realtime Openfire through version 4.4.2 allows attackers to send arbitrary HTTP GET requests in FaviconServlet.java, resulting in server-side request forgery. id: CVE-2019-18394 info: name: Ignite Realtime Openfire =4.4.3 to fix this vulnerability. reference: -...

CVE-2023-32315

CVE-2023-32315 Openfire 控制台身份验证绕过漏洞（含 RCE 插件） 设置 root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使用方法 root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 步骤 1. 运行漏洞利用程序 2...

Openfire-RCE-CVE-2023-32315-

このリポジトリには README がありません。...

openfire-ssrf-cve-2019-18394

CVE-2019-18394: Openfire FaviconServlet SSRF Ignite Realtime Openfire 4.4.2 及更早版本中的未认证服务器端请求伪造 （管理控制台，默认 TCP 9090/9091）。已在 4.4.3 中修复（issue OF-1885）。 请求伪造： host 参数在未经任何验证的情况下被拼接到出站 URL 中， 因此服务器会发起由攻击者选择的 HTTP GET 请求。 响应泄露： 在 HTTP 200 时，上游原始响应体会被原样写回给调用方。 这是完全读取型 SSRF，而非盲 SSRF。 无需认证： /getFavicon...

CVE-2023-32315-java7-

CVE-2023-32315 0x01 Die zurückgegebene JSESSIONID und csrftoken abrufen und ein Anforderungspaket zum Hinzufügen eines Benutzers erstellen JSESSIONID und csrftoken ersetzen img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02...

Openfire Administration Console - Authentication Bypass

Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup...

New SharkLoader Malware Deploys Cobalt Strike in StrikeShark Cyberattacks

A newly discovered cyber attack campaign has been observed delivering a previously undocumented malware family called SharkLoader that acts as a loader for deploying Cobalt Strike Beacon on compromised hosts. Kaspersky, which is tracking the activity under the moniker StrikeShark , said the...

CVE-2020-36956

Openfire 4.6.0 contains a stored cross-site scripting vulnerability in the nodejs plugin that allows attackers to inject malicious scripts through the 'path' parameter. Attackers can craft a payload with script tags to execute arbitrary JavaScript in the context of administrative users viewing th...

CVE-2020-36956

Openfire 4.6.0 contains a stored cross-site scripting vulnerability in the nodejs plugin that allows attackers to inject malicious scripts through the 'path' parameter. Attackers can craft a payload with script tags to execute arbitrary JavaScript in the context of administrative users viewing th...

CVE-2020-36956

Openfire 4.6.0 contains a stored cross-site scripting vulnerability in the nodejs plugin that allows attackers to inject malicious scripts through the 'path' parameter. Attackers can craft a payload with script tags to execute arbitrary JavaScript in the context of administrative users viewing th...

CVE-2020-36956 Openfire 4.6.0 - 'path' Stored XSS

Openfire 4.6.0 contains a stored cross-site scripting vulnerability in the nodejs plugin that allows attackers to inject malicious scripts through the 'path' parameter. Attackers can craft a payload with script tags to execute arbitrary JavaScript in the context of administrative users viewing th...

CVE-2020-36956

Openfire 4.6.0 contains a stored cross-site scripting (XSS) vulnerability in the nodejs plugin that allows injection of arbitrary JavaScript via the path parameter. Attackers could craft payloads to execute code in the context of administrative users viewing the nodejs configuration page. The iss...