首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Web安全之Openfire插件脚本上传漏洞复现

Openfire 也提供了一些基本功能,但真的很基本的!庆幸的是,它也提供插件的扩展,像Spark 一样,同样强烈建议使用插件扩展的方式来增加新的功能,而不是修改人家的源代码。...发现有一个插件的地方,按照google搜索到的办法结合从服务器保存下来的helloword.jar文件然后就上传一下试一下,上传成功。 ?...测试了一下权限就是运行openfire的用户的管理system这波操作是真的可以。 ?...根据xml当中提示: Main plugin class 提示这里是你的插件全路径: com.iteye.redhacker.openfire.plugin.helloWorldPlugin 才发现了chakan.jsp...在web.xml当中发现了这个webapp插件同时也定义好了servlet-mapping所有的这个路径下资源的请求都通过chakan.jsp和update2.jsp处理。 ?

1.2K20

基于xmpp openfire smack开发之openfire介绍和部署

Spark 提供了客户端一个基本的实现,并提出了一个很好的插件架构,这对于开发者来说不能不说是一个福音。...我强烈建议基于插件方式来实现你新增加的功能,而不是去改它的源代码,这样有利于你项目架构,把原始项目的影响降到最低。...Openfire 也提供了一些基本功能,但真的很基本的!庆幸的是,它也提供插件的扩展,像Spark 一样,同样强烈建议使用插件扩展的方式来增加新的功能,而不是修改人家的源代码。...Spark 提供了客户端一个基本的实现,并提出了一个很好的插件架构,这对于开发者来说不能不说是一个福音。...Openfire 也提供了一些基本功能,但真的很基本的!庆幸的是,它也提供插件的扩展,像Spark 一样。

1.7K20
您找到你想要的搜索结果了吗?
是的
没有找到

openfire的配置

Openfire 采用Java开发,开源的实时协作(RTC)服务器基于XMPP(Jabber)协议。Openfire安装和使用都非常简单,并利用Web进行管理。单台服务器可支持上万并发用户。...1、openfire的官方网站http://www.igniterealtime.org/downloads/index.jsp 我这里图省事下载了个exe版本的 ? 下载好了之后点击安装。。。...用户名和密码也就是前面更改之后的openfire的用户名和密码,上篇博客里将用户名和密码都设置成admin (4)下面连续默认设置 ?...(5)重启一下openfire 然后登陆 ? 3、使用测试 (1)下载一个spark 安装spark的时候jre选择openfire安装目录下的jre ? ? (2)启动openfire ? ?...(3)在openfire的管理平台中发送消息给客户端 ? 接受到消息为: ?

1.5K100

openfire环境搭建

1、下载源代码:http://www.igniterealtime.org/downloads/source.jsp 2、把源代码解压出的openfire_src文件夹放至eclipse workplace...3、把openfire_src文件夹里的三个无用的html文件删除 4、打开eclipse,新建一个名为openfire_src的Java Project,然后finish     注:此处的默认路径为...openfire_src文件夹的绝对路径 5、项目建好后如图所示,其中有几个目录报错,是由于缺少3个jar包:coherence.jar、coherence-work.jar、tangosol.jar...-DopenfireHome="${workspace_loc:openfire_src}/target/openfire" 18、选中Classpath选项卡,选中User Entries,点击右边的...运行Spark,创建Spark账号 32、使用创建的账号登陆Spark,登陆成功可在Openfire管理控制台的用户组看到新注册的用户和在线状态

1.3K50

Openfire阶段实践总结

2、Openfire的一些设计点与思路 Openfire的源代码整体看了看还是比较清晰的,扩展上支持插件与组件模式。...只不过Openfire可以通过插件扩展,对源代码本身的依赖就小了许多,所以说整体来说还是很不错的。...在Openfire中的插件扩展方式主要是: IQHandler 在XMPP协议中IQ包是指的信息/查询,可以用于服务器与客户端之间进行数据查询,Openfir中实现了一个IQRouter来处理IQ包。...可以发展出各种用法,所以官方自己也实现了放多插件供使用。...在此也建议对于openfire的扩展最好还是使用插件吧,除非自己的定制要求很高,Openfire本身已经不适应了的。 我的要求基本都可以达成,而且这样以后升级新版本也非常简单,不会出现问题。

1.2K100

openfire的组件(Component)开发

在之前的文章《Openfire阶段实践总结》中提到过一种openfire的扩展模式Compoent。本文将主要探讨对这种模式的应用与开发方法。...内部与外部组件介绍   在openfire中的许多插件都实现了Compoent,Compoent的灵活性在于它可以通过对特定的二级子域包进行处理。...openfire通过一个注册路由器来为这种子域提供路由功能。   这种机制带来了一个很灵活的扩展场景,就是你可以完全定义一套自己的协议处理,使得openfire作为一个消息中转中心而存在。...当然为了扩展的更丰富,openfire提供了内部与外部组件两种方式 内部组件,主要是以插件的形式,jar包的形式。内部组件可以和主域有同样的访问和控制权限。比如你想获取主域中的所有用户那是可以的。...在openfire中就引用了这个包,所以基本上服务端中使用这个协议包。 whack   在tinder基础上提供了外部组件开发的一个开发包,使开发人员更方便的搭建openfire的外部组件。

1.1K80

即时通讯软件openfire+spark+smack

Spark 的客户端IM 插件部分; 第三篇讲如何开发基于Openfire 服务器端的插件部分。...Openfire 也提供了一些基本功能,但真的很基本的!庆幸的是,它也提供插件的扩展,像Spark 一样,我同样强烈建议使用插件扩展的方式来增加新的功能,而不是修改人家的源代码。...开发你自己的XMPP IM 续 - Openfire 插件开发 - [J2EE] 继续上一篇的内容,本篇文章介绍开发Openfire插件 这篇文章拖了很久了,呵呵,真是千呼万唤始出来呀。...Openfire 服务器端是支持插件开发的,开发过程可能会涉及到数据库的操作,本篇文章专注于Openfire 插件的部分,对服务器端涉及到数据库的开发只做简单介绍。...、打包插件Openfire 插件也有自己的打包方式)和部署插件 好滴,实刀实枪的来动手做吧 1、创建plugin.xml 初次开发Openfire 和Spark 插件的时候,很容易把二者搞混,千万记得

2.1K60

IntelliJ IDEA 13:导入Openfire源代码

选择openfire源代码所在目录 3. 选择创建项目 4....这是由于在plugins目录下面有一个rayo的插件使用了tinder的类库,而openfire也使用了这个类库,但是rayo的这个类库版本比较老,而项目用的却偏偏就是老的这个类库导致的。...同时,你还需要删除下面的四个插件: 8. 重新编译,这次应该能够顺利通过了。 9. 然后我们要开始配置ant了。打开ant窗口,单击+。 10....选择openfire源代码下的build目录中的build.xml文件。 选择OK后会出现此界面。 11. 先不用急着运行,我们还有一步配置需要完成。...好了,然后就可以执行ant命令了,ant->run完成后,在浏览器中输入localhost:9090,出现如下页面就说明这次导入完成了,接下去可以随意玩耍openfire啦。

47140

Openfire 管理控制台中的漏洞

Openfire 是 Ignite Realtime 支持的 Jabber 服务器。它是一个跨平台的 Java 应用程序,它将自己定位为一个供中型企业控制内部通信并使即时消息传递更容易的平台。...我经常在渗透测试活动中看到 Openfire,大部分时间这个系统的所有接口都暴露给外部攻击者,包括 9090/http 和 9091/https 端口上的管理接口: Openfire 管理控制台 由于...Openfire 系统在 GitHub 上可用,因此我决定检查此 Web 界面的代码。...Suite 中 CVE-2019-18394 漏洞利用示例 任意文件读取漏洞 分配的 CVE: CVE-2019-18393 漏洞文件: PluginServlet.java(修复提交) 此漏洞仅影响 OpenFire...\conf\openfire.xml HTTP/1.1 Host: assesmenthost.com:9090 Cookie: JSESSIONID=node01aaib5x4g4p781q3i2m2tm74u91

2.5K70

教你如何把openfire的muc聊天室改造为群

openfire群聊与QQ群对比 应该是去年的时候开始接触openfire,当时在分析后发现基于xmpp协议的openfire已经具备了群聊的功能。...通过openfire插件体系增加一个插件,在服务端实现加群、退群等功能 毕竟xmpp协议里是没有获得群列表和房间成员的功能的,以及一些加群、退群的管理功能都没有,所以要自己开发。...这里可以通过openfire插件体系来做,这样比较独立,不影响openfire内核功能。 这块涉及到写插件的技术,网上有很多,我就不多说了。...分析openfire muc群聊历史消息的实现 简单的介绍了群的实现,另外一个比较头痛的问题就是muc离线消息。在openfire里是有类似的支持的,这里就做一些简单的分析吧。...只不过Openfire并没有提供扩展,只能是修改openfire代码来实现咯。

1.5K10

myEclipse2014 python

pydev插件: 用户可以完全利用 Eclipse 来进行 Python 应用程序的开发和调试。这个能够将 Eclipse当作 Python IDE 的项目就是 PyDev。...PyDev 插件的出现方便了众多的 Python 开发人员,它提供了一些很好的功能,如:语法错误提示、源代码编辑助手、Quick Outline、Globals Browser、 Hierarchy...openfireOpenfire 采用Java开发,开源的实时协作(RTC)服务器基于XMPP(Jabber)协议。您可以使用它轻易的构建高效率的即时通信服务器.    ...1  Python语言用ecilpse pydev插件编写Python程序 eclipse安装插件 建立开发环境 编写Python的hello world pydev官网 http://pydev.org.../manual_101_install.html  2  openfire服务器部署,二次开发     在开发环境上部署openfire 下载open的demo并跑通  3 使用xmpp协议开发业务功能

83720
领券