CVE-2020-9496

CVE-2020-9496 Configuración del entorno vulnerable root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

CVE-2024-36104

CVE-2024-36104 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 18.12.14 NAME: Apache OFBiz - 代码执行 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

利用 CVE-2023-49070 和 CVE-2023-51467 攻击 Apache OFBiz 18.12.10 Apache OFBiz 身份验证绕过漏洞 此漏洞利用代码仅用于教育目的和增强网络安全实践。任何用于非法用途的行为完全由您自己负责。建议仅在获得明确授权的环境中使用，以避免任何道德或法律违规。 要执行此漏洞利用，需要下载 ysoserial-all.jar 文件。以下命令可以帮助您完成此操作： wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar 参考资料...

OFBiz-Attack

OFBiz-Attack Una herramienta para el ataque CVE-2023-49070/CVE-2023-51467 Entorno de prueba vulhub/ofbiz:18.12.09 Uso Iniciar root@kitploit: java -jar OFBiz-Attack.jar Hay tres módulos: Detección de vulnerabilidades Solo es necesario introducir la URL de destino; no añadas rutas adicionales, de l...

CVE-2020-9496

CVE-2020-9496 - RCE Debido a que las 2 solicitudes relacionadas con xmlrpc en webtools xmlrpc y ping no utilizan autenticación, son vulnerables a deserialización insegura. Este problema fue reportado al equipo de seguridad por Alvaro Munoz [email protected] del equipo GitHub Security Lab. Es...

CVE-2023-42793

CVE-2023-42793 Solo con fines educativos PoC para CVE-2023-42793 Uso de CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Prueba de funcionamiento: Uso de CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Prueba de concepto para CVE-2024-36104, una vulnerabilidad de ejecución remota de código no autenticada en Apache OFBiz anterior a 18.12.14. El ControlServlet de OFBiz resuelve una vista no autenticada forgotPassword antes de canonicalizar la ruta de la solicitud. Agregar...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Este es un POC de RCE sin autenticación para CVE-2023-49070 que afectó a las aplicaciones Apache OFBiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC de DNS POC de RCE Estos tweets me ayudaron mucho:...

CVE-2020-9496

CVE-2020-9496 Las solicitudes XML-RPC son vulnerables a deserialización insegura y problemas de Cross-Site Scripting en Apache OFBiz 17.12.03 Instalar requisitos root@kitploit: $ pip install -r requirements.txt $ wget...

CVE-2024-32113-POC

Vulnerabilidades de Apache OfBiz POC para CVE-2024-32113 Los parámetros USERNAME y PASSWORD se pueden proporcionar en la interfaz /ecomseo/AnonContactus, que es accesible públicamente para cualquiera. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

CVE-2024-38856_Scanner

CVE-2024-38856 Solo para uso ético. No se permite ninguna actividad dañina o maliciosa. Y es tu responsabilidad. CVE-2024-38856: Escáner y Exploit de ejecución remota de código de Apache OFBiz El análisis del CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Este problema afecta ...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

此存储库没有 README。...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Path traversal leading to RCE EXP. Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz.This issue affects Apache OFBiz: before 18.12.14not include. Users are recommended to upgrade to version 18.12.14 , which fixes...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Escaneo por lote 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Nota: Esta herramienta no respalda ningún ataque ilegal. Está destinada únicamente al intercambio técnico. 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 Ayuda root@kitploit: CVE-2024-32113 Escaneo por lo...

CVE-2024-32113-Exploit

Exploit CVE-2024-32113 Exploit de Path Traversal a RCE en Apache OFBiz. Descripción CVE-2024-32113 es una vulnerabilidad de Path Traversal que conduce a la ejecución remota de código RCE en Apache OFBiz. Vulnerabilidad : vulnerabilidad de limitación incorrecta de una ruta a un directorio...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Este script de Python permite explotar una vulnerabilidad de tipo Remote Code Execution RCE en Apache OFBiz versiones 18.12.15, mediante un acceso no autorizado al endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Descripción CVE : CVE-2024-38856...

CVE-2025-26865

CVE-2025-26865: Inyección de plantillas del lado del servidor en FreeMarker a través del plugin "ecommerce" en Apache OfBiz Debido a una regresión entre 18.12.17 y 18.12.18, la corrección para el hallazgo CVE-2022-25813: Inyección de plantillas del lado del servidor en FreeMarker en Apache OfBiz...

apache-ofbiz-CVE-2020-9496

apache-ofbiz-CVE-2020-9496 Youtube https://www.youtube.com/watch?v=DO93Xc8sGWg...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Apache OFBiz漏洞利用工具（CVE-2024-38856） 作者：Alisson Faoli 描述 该仓库包含针对 Apache OFBiz 中 CVE-2024-38856 漏洞的利用工具。该漏洞允许未认证的远程代码执行（RCE）。 注意：此利用工具仅供教育和研究目的使用。滥用可能违法，用户须自行承担全部责任。 漏洞详情 CVE：CVE-2024-38856 受影响软件：Apache OFBiz 至 18.12.14 版本 漏洞类型：RCE 利用条件：无需认证 参考...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz Authentication Bypass Vulnerability CVE-2023-51467 and CVE-2023-49070 This exploit script and PoC are written for an in-depth CVE analysis on vsociety. The Apache OFBiz Enterprise Resource Planning ERP system, a versatile Java-based web framework widely utilized across industries, is...