CVE-2023-32315

CVE-2023-32315 Openfire 的管理控制台（Admin Console）是一个基于 Web 的应用程序，被发现在 setup 环境中存在路径遍历漏洞。 这使得未认证用户可以利用已配置好的 Openfire 环境中的未认证 Openfire Setup Environment，访问本应仅供管理员使用的 Openfire Admin Console 中的受限页面，并可能导致远程代码执行 RCE。 截图 要求 Python3.7+ 支持的操作系统 Linux 用户 Windows 用户 开始使用 root@kitploit: $ git clone...

CVE-2005-4876

Cross-site scripting XSS vulnerability in the login form login.jsp of the admin console in Openfire formerly Wildfire 2.2.2, and possibly other versions before 2.3.0 Beta 2, allows remote attackers to inject arbitrary web script or HTML via the username parameter, a different vulnerability than...