Exploit for CVE-2023-34468

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JEANPT-CVE-2023-34468
# CVE-2023-34468 एक्सप्लॉइट

![GitHub stars](https://img.shields.io/github/stars/Jeanpt/CVE-2023-34468?style=social) ![GitHub license](https://img.shields.io/github/license/Jeanpt/CVE-2023-34468)

## अवलोकन

यह रिपॉज़िटरी **CVE-2023-34468** के लिए एक Python-आधारित एक्सप्लॉइट टूल प्रदान करती है, जो Apache NiFi संस्करण 0.0.2 से 1.21.0 में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन भेद्यता (CVSS 9.8) है। यह प्रमाणित उपयोगकर्ताओं को एम्बेडेड ट्रिगर्स के साथ H2 डेटाबेस कनेक्शन स्ट्रिंग्स में हेरफेर करके मनमाना कोड निष्पादित करने की अनुमति देता है।

⚠️ **चेतावनी:** केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए। कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है।

## भेद्यता विवरण

  * **CVE ID:** CVE-2023-34468
  * **प्रभावित संस्करण:** Apache NiFi 0.0.2–1.21.0
  * **प्रभाव:** रिमोट कोड एक्ज़ीक्यूशन (RCE)
  * **CVSS स्कोर:** 9.8 (गंभीर)
  * **खोज तिथि:** 12 जून, 2023
  * **विवरण:** DBCPConnectionPool और HikariCPConnectionPool कंट्रोलर सर्विसेज़ उपयोगकर्ताओं को H2 ड्राइवर के साथ एक डेटाबेस URL कॉन्फ़िगर करने की अनुमति देती हैं, जो H2 की CREATE TRIGGER कार्यक्षमता के माध्यम से मनमाना Java कोड निष्पादन सक्षम बनाती है। जब कनेक्शन प्रारंभ होता है, तो एम्बेडेड JavaScript कोड NiFi के विशेषाधिकारों के साथ निष्पादित होता है।



## पूर्वापेक्षाएँ

  * Python 3.7+
  * `requests` लाइब्रेरी