CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire パストラバーサル脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者 phith0n および K3ysTr0K3R に非常に感謝しています 説明 Openfire はオープンソース Apache ライセンスの XMPP サーバーです。Web ベースのアプリケーションである Openfire の管理コンソールは、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。これにより、認証されていないユーザーが、既に設定済みの...