Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Apache OFBiz CVE-2024-38856 用エクスプロイト 作成者: Alisson Faoli 説明 このリポジトリには、Apache OFBiz で見つかった CVE-2024-38856 脆弱性のエクスプロイトが含まれています。この欠陥により、認証なしの RCE Remote Code Execution が可能になります。 注: このエクスプロイトは教育および研究目的でのみ提供されます。不正使用は違法となる可能性があり、その責任はすべてユーザーにあります。 脆弱性の詳細 CVE: CVE-2024-38856...

Apache OFBiz Directory Traversal - Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.13 id: CVE-2024-32113 info: name: Apache OFBiz Directory Traversal - Remote Code Execution author: DhiyaneshDK severity: high description: |...

Apache OFBiz <=16.11.07 - Cross-Site Scripting

Apache OFBiz 16.11.01 to 16.11.07 is vulnerable to cross-site scripting because data sent with contentId to /control/stream is not sanitized. id: CVE-2020-1943 info: name: Apache OFBiz =16.11.07 - Cross-Site Scripting author: pdteam severity: medium description: Apache OFBiz 16.11.01 to 16.11.07 ...

CVE-2024-38856_Scanner

CVE-2024-38856 倫理的な使用のみを目的としています。有害または悪意のある活動は一切許可されません。また、その責任はあなたにあります。 CVE-2024-38856: Apache OFBiz リモートコード実行スキャナ & エクスプロイト CVE 分析: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce この問題は Apache OFBiz に影響します: 18.12.14 まで 使用方法 root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz のパストラバーサルにより RCE に至る PoC。 Apache OFBiz における、制限付きディレクトリへのパス名の制限不備（'Path Traversal'）の脆弱性。この問題は Apache OFBiz 18.12.14含まない より前のバージョンに影響します。ユーザーは問題を修正したバージョン 18.12.14 へのアップグレードを推奨されます。 fofa クエリ app="ApacheOFBiz" POC root@kitploit: POST...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC これは、Apache ofbizアプリケーション wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 以下のツイートが非常に役立ちました: https://twitter.com/Siebene7/status/1731870759130427726...

CVE-2021-30128-EXP

CVE-2021-30128 Apache OFBiz デシリアライゼーション脆弱性EXP 参考https://mp.weixin.qq.com/s/Dr-jwiRr4NByjErjiXe1w...

apache-ofbiz-CVE-2020-9496

apache-ofbiz-CVE-2020-9496 YouTube https://www.youtube.com/watch?v=DO93Xc8sGWg...

CVE-2024-36104

CVE-2024-36104 声明 本ツールは個人のセキュリティ研究学習のみを目的としています。本ツールの流布、利用によって生じたいかなる直接的または間接的な結果および損失も、使用者本人が責任を負うものとし、ツール作成者は一切の責任を負いません。 version = 18.12.14 NAME: Apache OFBiz - コード実行 USAGE: global options command command options arguments... COMMANDS: help, h コマンド一覧または特定コマンドのヘルプを表示 GLOBAL OPTIONS: --targeturl...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 認証バイパスの脆弱性 CVE-2023-51467 および CVE-2023-49070 このエクスプロイトスクリプトとPoCは、vsociety での詳細なCVE分析のために作成されました。 Apache OFBiz Enterprise Resource Planning ERP システムは、業界全体で広く利用されている多用途のJavaベースのWebフレームワークですが、深刻なセキュリティ上の課題に直面しています。SonicWall Threat research team による CVE-2023-51467...

CVE-2020-9496

CVE-2020-9496 脆弱環境のセットアップ root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit 在 Apache OFBiz 18.12.12 及之前版本中发现了一个被归类为严重的漏洞。该问题影响的是一个未知功能。通过对未知输入的操作导致了路径遍历漏洞。产品使用外部输入来构造路径名，该路径名旨在标识受限制父目录下的文件或目录，但产品未能正确中和路径名中的特殊元素，这些元素可能导致路径名解析到受限制目录之外的位置。受影响的是机密性、完整性和可用性。 介绍 CVE-2024-32113 漏洞允许攻击者通过发送特制的HTTP请求在Apache OFBiz服务器上执行任意代码。 在此请求中，攻击者使用参数...

MAL-003

MAL-003: Apache OfBiz における Groovy セキュリティバイパスおよび保存型 XSS Apache OfBiz = 18.12.05 において、Groovy RCE および XSS が確認されました。 なぜ CVE が発行されないのか? Apache OfBiz は、セキュリティページ に記載のとおり、「デモ用の認証情報（特に admin ユーザー）を使用して行われる認証後攻撃」に対して CVE を発行しません。 要件: この脆弱性には次が必要です: 有効なユーザー認証情報 概念実証 PoC: 詳細と悪用手順は、この PDF で確認できます。...

OFBiz-Attack

OFBiz-Attack CVE-2023-49070/CVE-2023-51467 攻撃用ツール テスト環境 vulhub/ofbiz:18.12.09 使い方 起動 root@kitploit: java -jar OFBiz-Attack.jar モジュールは全部で3つあり、それぞれ次のとおりです： 脆弱性検出 ターゲットURLを入力するだけで十分です。追加のルートを設定する必要はありません。設定すると後続のモジュール利用に影響します。HTTPSリクエストの送信のみをサポートしており、実行速度はWebサーバーの性能に依存します。...

CVE-2021-26295-Apache-OFBiz

CVE-2021-26295-Apache-OFBiz CVE-2021-26295 Apache OFBiz rmi逆シリアライズPOC ysoserial.jarをディレクトリに配置する必要があり、Javaの新しいバージョンは使用できません。...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ バッチスキャン 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Note: このツールは違法攻撃をサポートしません。技術交流のみを目的としています。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 ヘルプ root@kitploit: CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help message and exit -f FILE,...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

CVE-2023-49070 および CVE-2023-51467 Apache OFBiz 18.12.10 のエクスプロイト Apache OFBiz の認証バイパス脆弱性 このエクスプロイトコードは、教育目的およびサイバーセキュリティ実践の向上のみを目的として開発されています。不正な目的での使用は、すべて自己責任となります。倫理的または法的な違反を避けるために、明示的な許可が得られた環境でのみ使用することをお勧めします。 このエクスプロイトを実行するには、ysoserial-all.jar ファイルをダウンロードする必要があります。次のコマンドが役立ちます: wget...

CVE-2020-9496

CVE-2020-9496 - RCE webtools の 2 つの xmlrpc 関連リクエスト xmlrpc および ping は認証を使用していないため、安全でない逆シリアル化に対して脆弱です。この問題は、GitHub Security Lab チームの Alvaro Munoz [email protected] からセキュリティチームに報告されました。 この脆弱性は、/webtools/control/xmlrpc に送信されたリクエストを処理する際の Java...

CVE-2024-32113-POC

Apache OfBiz の脆弱性 CVE-2024-32113 の POC USERNAME と PASSWORD のパラメータは、誰でもアクセス可能な /ecomseo/AnonContactus インターフェースで指定できます。 POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent:...

Apache OFBiz - Directory Traversal & Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.14. Users are recommended to upgrade to version 18.12.14, which fixes the issue. id: CVE-2024-36104 info: name: Apache OFBiz - Directory...