漏洞分析 | Ignite Realtime Openfire 路径遍历漏洞(CVE-2023-32315)

最新推荐文章于 2025-10-19 18:57:32 发布

原创

最新推荐文章于 2025-10-19 18:57:32 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #安全威胁分析

文章详细分析了IgniteRealtimeOpenfire服务器的认证绕过漏洞，涉及4.7.0至4.7.5版本，利用非标准unicodeuri解析重演CVE-2008-6508路径遍历。攻击者可构造恶意请求，绕过权限控制。修复方案和厂商已提供的安全更新也一并提及。

漏洞概述

Ignite Realtime Openfire是Ignite Realtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。

近期，Openfire存在认证绕过漏洞，未经身份认证的远程攻击者可以构造恶意请求访问受限界面，最终上传恶意文件实现远程代码执行。

受影响版本

受影响版本：3.10.0 <= Openfire < 4.6.8，4.7.0 <= Openfire < 4.7.5

漏洞分析

问题关键在于Openfire内置的Jetty Web服务器支持对%u002e这类非标准unicode uri的解析，导致之前的路径穿越漏洞（CVE-2008-6508）再次出现。

这里我们采用打补丁前的最新版本（4.7.4）进行分析，具体链接如下：
https://codeload.github.com/igniterealtime/Openfire/zip/refs/tags/v4.7.4

先从xmppserver/src/main/webapp/WEB-INF/web.xml开始分析，这段配置定义了一个AuthCheck filter，用于排除对部分url的权限检查，包括登录/注销页面、系统设置及其子页面、静态资源文件等：

<filter>
    <filter-name>AuthCheck</filter-name>
    <filter-class>org.jivesoftware.admin.AuthCheckFilter</filter-class>
    <init-param>
        <param-name>excludes</param-name>
        <param-value>
            login.jsp,index.jsp?logout=true,setup/index.jsp,setup/setup-*,.gif,.png,error-serverdown.jsp,loginToken.jsp
        </param-value>
    </init-param>
</filter&g