CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 Apache OFBiz XML-RPC 预认证反序列化 RCE 的 PoC，编号为 CVE-2023-49070：一条认证绕过路径解锁了遗留的 /webtools/control/xmlrpc 端点，该端点会反序列化攻击者 通过 XML-RPC 参数夹带的受控 Java 对象。 ⚠️ 仅供授权安全测试使用。 仅可对您拥有或获得明确授权测试的 系统运行此工具（CTF/实验环境、已签署授权范围的渗透项目等）。 未经授权访问计算机系统在大多数司法管辖区均属违法。 漏洞 Apache OFBiz 的 view-map 认证通常会保护...