exp_hub

0x01 Примечание Данный проект предназначен только для законного тестирования на проникновение и обучения энтузиастов. Пожалуйста, соблюдайте «Закон КНР о кибербезопасности» и соответствующие местные законы. Запрещается использовать данный проект для незаконных операций, иначе вы несете всю...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Эксплойт CVE-2023-49070 и CVE-2023-51467 Apache OFBiz 18.12.10 Уязвимость обхода аутентификации Apache OFBiz Этот код эксплойта был разработан исключительно в образовательных целях и для улучшения практик кибербезопасности. Любое использование в незаконных целях полностью лежит на вашей...

CVE-2024-32113-POC

Уязвимости Apache OfBiz POC для CVE-2024-32113 Параметры USERNAME и PASSWORD могут быть переданы через интерфейс /ecomseo/AnonContactus, который доступен публично для всех. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST...

CVE-2020-9496

CVE-2020-9496 - RCE Étant donné que les 2 requêtes liées à xmlrpc dans webtools xmlrpc et ping n'utilisent pas d'authentification, elles sont vulnérables à une désérialisation non sécurisée. Ce problème a été signalé à l'équipe de sécurité par Alvaro Munoz [email protected] de l'équipe GitHu...

CVE-2023-49070

CVE-2023-49070 RCE sans authentification dans Apache Ofbiz !! Voir la vidéo POC : https://youtu.be/gDzYb6YvBSQ...

CVE-2023-42793

CVE-2023-42793 Только для образовательных целей PoC для CVE-2023-42793 Использование CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Доказательство работы: Использование CVE-2023-42793rce.sh: root@kitploit: chmod +x...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ: обход пути, приводящий к эксплойту RCE. Уязвимость недостаточного ограничения пути к ограниченному каталогу «Обход пути» в Apache OFBiz. Проблема затрагивает Apache OFBiz: до версии 18.12.14не включая. Пользователям рекомендуется обновить версию до 18.12.14 , которая...

Apache OFBiz - Directory Traversal & Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.14. Users are recommended to upgrade to version 18.12.14, which fixes the issue. id: CVE-2024-36104 info: name: Apache OFBiz - Directory...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz Уязвимость обхода аутентификации CVE-2023-51467 и CVE-2023-49070 Этот скрипт эксплойта и PoC написаны для углубленного анализа CVE на vsociety. Система планирования ресурсов предприятия ERP Apache OFBiz, универсальный веб-фреймворк на Java, широко используемый в различных отраслях,...

CVE-2024-38856_Scanner

CVE-2024-38856 Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. Вся ответственность лежит на вас. CVE-2024-38856: сканер и эксплойт для удалённого выполнения кода в Apache OFBiz Анализ CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Э...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Questa è una POC di RCE pre-autenticazione per CVE-2023-49070, che ha colpito le applicazioni Apache ofbiz wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC DNS POC RCE Questi tweet mi hanno aiutato molto:...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

Questo repository non contiene un README...

CVE-2020-9496

CVE-2020-9496 Verwundbare Umgebung einrichten root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

apache-ofbiz-CVE-2020-9496

apache-ofbiz-CVE-2020-9496 YouTube https://www.youtube.com/watch?v=DO93Xc8sGWg...

CVE-2024-36104

CVE-2024-36104 Dichiarazione Questo strumento è destinato esclusivamente a scopo di apprendimento e ricerca personale in ambito di sicurezza informatica. Qualsiasi conseguenza o danno, diretto o indiretto, derivante dalla diffusione o dall'utilizzo di questo strumento è di esclusiva responsabilit...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Batch Scanning Hinweis: Dieses Tool unterstützt nicht die Verwendung für illegale Angriffe. Es dient ausschließlich dem technischen Austausch. Hinweis: Dieses Tool unterstützt keine illegalen Angriffe. Es ist ausschließlich für den technischen Austausch gedacht. Hinwei...

Apache OFBiz <17.12.06 - Arbitrary Code Execution

Apache OFBiz has unsafe deserialization prior to 17.12.06. An unauthenticated attacker can use this vulnerability to successfully take over Apache OFBiz. id: CVE-2021-26295 info: name: Apache OFBiz 17.12.06 - Arbitrary Code Execution author: madrobot severity: critical description: | Apache OFBiz...

Apache OFBiz <=16.11.07 - Cross-Site Scripting

Apache OFBiz 16.11.01 to 16.11.07 is vulnerable to cross-site scripting because data sent with contentId to /control/stream is not sanitized. id: CVE-2020-1943 info: name: Apache OFBiz =16.11.07 - Cross-Site Scripting author: pdteam severity: medium description: Apache OFBiz 16.11.01 to 16.11.07 ...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Documentazione del repository Scopo del repository: documentazione informativa su CVE-2024-38856 autorizzazione non corretta / RCE pre-autenticazione di Apache OFBiz. Questo repository non contiene codice di exploit weaponizzato. È destinato esclusivamente a ricerca...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit È stata trovata una vulnerabilità classificata come critica in Apache OFBiz fino alla versione 18.12.12. La funzionalità interessata da questo problema è sconosciuta. La manipolazione tramite un input sconosciuto porta a una vulnerabilità di path traversal...