CVE-2023-32315
| ID： | 14444 |
|---|---|
| 标题： | CVE-2023-32315 |
| 描述： | 在Openfire版本4.7.4和4.6.7及以前，Openfire的Web管理后台存在一处目录穿越漏洞，这将允许攻击者绕过权限校验访问所有受限页面。我们可以借此漏洞未授权创建管理员用户，并结合后台自定义插件的上传，达到RCE。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvefree |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://blog.csdn.net/kongfuzi_/article/details/147622484 |