CVE-2023-34468-PoC

CVE-2023-34468 PoC for Apache NiFi Apache NiFi 버전 1.22.0 미만에 영향을 미치는 CVE-2023-34468 에 대한 교육용 개념 증명PoC입니다. 이 저장소는 H2 JDBC URL 구성의 악용이 취약한 Apache NiFi 설치 환경에서 인증된 원격 코드 실행RCE으로 이어질 수 있는 방법을 시연합니다. 개요 CVE-2023-34468은 Apache NiFi 컨트롤러 서비스에 영향을 미치는 인증된 원격 코드 실행 취약점입니다. 이 취약점은 INIT=RUNSCRIPT 기능을 사용하여 H...