OFBiz-Attack

OFBiz-Attack CVE-2023-49070/CVE-2023-51467 공격을 위한 도구 테스트 환경 vulhub/ofbiz:18.12.09 사용 시작 root@kitploit: java -jar OFBiz-Attack.jar 총 세 가지 모듈이 있습니다: 취약점 탐지 대상 URL만 입력하면 됩니다. 불필요한 라우트를 추가하지 마십시오. 그렇지 않으면 후속 모듈 이용에 영향을 미칩니다. HTTPS 요청 전송만 지원하며, 실행 속도는 웹 서버 성능에 따라 다릅니다. 검증 완료 후 URL을 수정하지 마십시오. 후속 이용 시 ...

CVE-2020-9496

CVE-2020-9496 취약 환경 구성 root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext...

CVE-2024-36104-PoC

CVE-2024-36104-PoC CVE-2024-36104 の概念実証（PoC）です。これは、Apache OFBiz 18.12.14 より前 のバージョンにおける、認証不要のリモートコード実行（RCE）の脆弱性です。 OFBiz の ControlServlet は、リクエストパスを正規化する前に、認証不要のビュー（forgotPassword）を解決します。/%2e/%2e/ を追加するとパスが /webtools/control/ に折り返されるため、元のビューに紐づくセキュリティ/権限チェックを一切通過せずに ProgramExport ビューへ到達します。そして...

CVE-2024-36104

CVE-2024-36104 声明 本ツールは個人のセキュリティ研究学習のみを目的としています。本ツールの流布、利用によって生じたいかなる直接的または間接的な結果および損失も、使用者本人が責任を負うものとし、ツール作成者は一切の責任を負いません。 version = 18.12.14 NAME: Apache OFBiz - コード実行 USAGE: global options command command options arguments... COMMANDS: help, h コマンド一覧または特定コマンドのヘルプを表示 GLOBAL OPTIONS: --targeturl...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 인증 우회 취약점 CVE-2023-51467 및 CVE-2023-49070 이 익스플로잇 스크립트와 PoC는 vsociety에 게시된 심층 CVE 분석을 위해 작성되었습니다. Apache OFBiz ERPEnterprise Resource Planning 시스템은 다양한 산업 분야에서 널리 사용되는 다재다능한 Java 기반 웹 프레임워크로, 현재 심각한 보안 위협에 직면해 있습니다. SonicWall 위협 연구팀의 발견은 CVSS 점수 9.8의 심각한 인증 우회 취약점인 CVE-2023-51467을 통해...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz 경로 탐색으로 인한 RCE 익스플로잇. Apache OFBiz에는 제한된 디렉터리의 경로명을 제대로 제한하지 못하는'경로 탐색' 취약점이 존재합니다. 이 문제는 18.12.14미포함 이전 버전의 Apache OFBiz에 영향을 줍니다. 사용자는 이 문제를 해결한 버전 18.12.14 로 업그레이드하는 것이 권장됩니다. fofa 쿼리 app="ApacheOFBiz" POC root@kitploit: POST...

Apache OFBiz Directory Traversal - Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.13 id: CVE-2024-32113 info: name: Apache OFBiz Directory Traversal - Remote Code Execution author: DhiyaneshDK severity: high description: |...

Apache OFBiz <17.12.06 - Arbitrary Code Execution

Apache OFBiz has unsafe deserialization prior to 17.12.06. An unauthenticated attacker can use this vulnerability to successfully take over Apache OFBiz. id: CVE-2021-26295 info: name: Apache OFBiz 17.12.06 - Arbitrary Code Execution author: madrobot severity: critical description: | Apache OFBiz...

Apache OFBiz <=16.11.07 - Cross-Site Scripting

Apache OFBiz 16.11.01 to 16.11.07 is vulnerable to cross-site scripting because data sent with contentId to /control/stream is not sanitized. id: CVE-2020-1943 info: name: Apache OFBiz =16.11.07 - Cross-Site Scripting author: pdteam severity: medium description: Apache OFBiz 16.11.01 to 16.11.07 ...

Apache OFBiz - Directory Traversal & Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.14. Users are recommended to upgrade to version 18.12.14, which fixes the issue. id: CVE-2024-36104 info: name: Apache OFBiz - Directory...

CVE-2024-38856_Scanner

CVE-2024-38856 윤리적 사용 목적으로만 사용하세요. 유해하거나 악의적인 활동은 허용되지 않습니다. 모든 책임은 사용자 본인에게 있습니다. CVE-2024-38856: Apache OFBiz 원격 코드 실행 스캐너 및 익스플로잇 CVE 분석: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce 이 문제는 Apache OFBiz 18.12.14까지 영향을 줍니다. 사용법 root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ █████...

CVE-2020-9496

CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Escaneo por lote 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Nota: Esta herramienta no respalda ningún ataque ilegal. Está destinada únicamente al intercambio técnico. 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 Ayuda root@kitploit: CVE-2024-32113 Escaneo por lo...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Exploit CVE-2023-49070 및 CVE-2023-51467 Apache OFBiz 18.12.10 Apache OFBiz 인증 우회 취약점 이 익스플로잇 코드는 오로지 교육 목적과 사이버 보안 실무 향상을 위해 개발되었습니다. 불법적인 용도로 사용하는 것은 전적으로 사용자의 책임입니다. 명시적 승인이 있는 환경에서만 사용하는 것이 권장되며, 윤리적 또는 법적 위반을 피해야 합니다. 이 익스플로잇을 실행하려면 ysoserial-all.jar 파일을 다운로드해야 합니다. 다음 명령어가 도움이 됩니다: wget...

CVE-2024-32113-POC

Apache OfBiz 취약점 CVE-2024-32113 POC USERNAME 및 PASSWORD 매개변수는 누구나 접근 가능한 /ecomseo/AnonContactus 인터페이스에서 제공할 수 있습니다. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent:...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

이 저장소에는 README가 없습니다...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC 이것은 Apache ofbiz 애플리케이션 18.12.10 미만에 영향을 미친 CVE-2023-49070의 사전 인증 RCE POC로, xml-rpc Java 역직렬화 버그로 인한 것입니다. 자세한 내용은 다음을 참조하세요: https://github.com/advisories/GHSA-9rm6-p86c-42xm 도커로 실행 가능한 취약한 ofbiz 이미지: https://hub.docker.com/r/marcopinball/ofbiz-demo 여기에서...

CVE-2020-9496

CVE-2020-9496 XML-RPC 请求在 Apache OFBiz 17.12.03 中存在不安全的反序列化和跨站脚本漏洞。 安装依赖 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 使用方法 root@kitploit: $ python cve-2020-9496.py --target UR...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 이 Python 스크립트는 /webtools/control/forgotPassword/ProgramExport 엔드포인트에 대한 인증되지 않은 접근을 통해 Apache OFBiz 버전 18.12.15의 원격 코드 실행RCE 취약점을 악용합니다. 🛠️ 설명 CVE : CVE-2024-38856 유형 : 잘못된 권한 부여 → 원격 코드 실행 구성 요소 : Apache OFBiz 영향을 받는 버전 : 18.12.15 이전 악용 방법 : 유니코드\uXXXX로...

CVE-2023-42793

CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command ...