CVE-2024-32113-POC

Apache OfBiz の脆弱性 CVE-2024-32113 の POC USERNAME と PASSWORD のパラメータは、誰でもアクセス可能な /ecomseo/AnonContactus インターフェースで指定できます。 POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent:...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 일괄 스캐닝 주의: 이 도구는 불법 공격에 사용되는 것을 지원하지 않습니다. 이 도구는 기술적 교류만을 목적으로 합니다. 참고: 이 도구는 어떠한 불법 공격도 지원하지 않습니다. 기술 교류만을 목적으로 합니다. 주의: 본인은 누구든 본 도구를 사용하여 불법 공격을 하는 것을 지원하지 않습니다. 본 도구는 기술 교류 전용입니다. 도움말 root@kitploit: CVE-2024-32113 Batch Scanning optional arguments: -h, --help show...

CVE-2020-9496

CVE-2020-9496 - RCE webtools の2つの xmlrpc 関連リクエスト（xmlrpc と ping）は認証を使用していないため、安全でないデシリアライゼーションに対して脆弱です。この問題は、GitHub Security Lab チームの Alvaro Munoz [email protected] によってセキュリティチームに報告されました。 この脆弱性は、/webtools/control/xmlrpc に送信されたリクエストを処理する際の Java...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 このPythonスクリプトは、Apache OFBiz バージョン 18.12.15 未満 における Remote Code Execution RCE タイプの脆弱性を、エンドポイント /webtools/control/forgotPassword/ProgramExport への不正アクセスを介して悪用します。 🛠️ 説明 CVE : CVE-2024-38856 タイプ : 不正な認可 → リモートコード実行 コンポーネント : Apache OFBiz 影響を受けるバージョン : 18.12.15...

apache-ofbiz-CVE-2020-9496

apache-ofbiz-CVE-2020-9496 유튜브 https://www.youtube.com/watch?v=DO93Xc8sGWg...

CVE-2024-36104

CVE-2024-36104 선언 본 도구는 개인 보안 연구 학습용으로만 사용됩니다. 본 도구를 전파하거나 사용하여 발생하는 모든 직접적 또는 간접적 결과 및 손실은 사용자 본인이 책임지며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. version = 18.12.14 NAME: Apache OFBiz - 코드 실행 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for...

CVE-2020-9496

CVE-2020-9496 취약 환경 구성 root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 인증 우회 취약점 CVE-2023-51467 및 CVE-2023-49070 이 익스플로잇 스크립트와 PoC는 vsociety에 게시된 심층 CVE 분석을 위해 작성되었습니다. Apache OFBiz ERPEnterprise Resource Planning 시스템은 다양한 산업 분야에서 널리 사용되는 다재다능한 Java 기반 웹 프레임워크로, 현재 심각한 보안 위협에 직면해 있습니다. SonicWall 위협 연구팀의 발견은 CVSS 점수 9.8의 심각한 인증 우회 취약점인 CVE-2023-51467을 통해...

CVE-2022-29063

CVE-2022-29063: Apache OfBiz における RMI 接続を介した Java デシリアライゼーション OfBiz Solr プラグインはデフォルトで、localhost のポート 1099 に対して自動的に RMI リクエストを行うように設定されています。攻撃者は、localhost 上で悪意のある RMI サーバーをホストすることで、サーバー起動時または再起動時にこの動作を悪用し、OfBiz を起動したユーザーとして任意のコードを実行し、権限を昇格させる可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら でご確認いただけます。...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz における FreeMarker サーバーサイドテンプレートインジェクション メッセージの「件名（Subject）」フィールドに悪意のあるコンテンツを挿入することで、攻撃者はSSTI（サーバーサイドテンプレートインジェクション）攻撃を実行できる可能性があります。これにより、FreeMarkerの公開オブジェクトを活用して制限を回避し、RCE（リモートコード実行）を取得することができます。 注記:...

CVE-2020-9496

CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...

Apache OFBiz - Directory Traversal & Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.14. Users are recommended to upgrade to version 18.12.14, which fixes the issue. id: CVE-2024-36104 info: name: Apache OFBiz - Directory...

OFBiz-Attack

OFBiz-Attack CVE-2023-49070/CVE-2023-51467 공격을 위한 도구 테스트 환경 vulhub/ofbiz:18.12.09 사용 시작 root@kitploit: java -jar OFBiz-Attack.jar 총 세 가지 모듈이 있습니다: 취약점 탐지 대상 URL만 입력하면 됩니다. 불필요한 라우트를 추가하지 마십시오. 그렇지 않으면 후속 모듈 이용에 영향을 미칩니다. HTTPS 요청 전송만 지원하며, 실행 속도는 웹 서버 성능에 따라 다릅니다. 검증 완료 후 URL을 수정하지 마십시오. 후속 이용 시 ...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Exploit CVE-2023-49070 및 CVE-2023-51467 Apache OFBiz 18.12.10 Apache OFBiz 인증 우회 취약점 이 익스플로잇 코드는 오로지 교육 목적과 사이버 보안 실무 향상을 위해 개발되었습니다. 불법적인 용도로 사용하는 것은 전적으로 사용자의 책임입니다. 명시적 승인이 있는 환경에서만 사용하는 것이 권장되며, 윤리적 또는 법적 위반을 피해야 합니다. 이 익스플로잇을 실행하려면 ysoserial-all.jar 파일을 다운로드해야 합니다. 다음 명령어가 도움이 됩니다: wget...

CVE-2023-42793

CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command ...

CVE-2020-9496

CVE-2020-9496 XML-RPC 요청은 Apache OFBiz 17.12.03에서 안전하지 않은 역직렬화 및 크로스 사이트 스크립팅 문제에 취약합니다. 설치 요구 사항 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 사용법 root@kitploit: $ python...

CVE-2024-38856_Scanner

CVE-2024-38856 윤리적 사용 목적으로만 사용하세요. 유해하거나 악의적인 활동은 허용되지 않습니다. 모든 책임은 사용자 본인에게 있습니다. CVE-2024-38856: Apache OFBiz 원격 코드 실행 스캐너 및 익스플로잇 CVE 분석: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce 이 문제는 Apache OFBiz 18.12.14까지 영향을 줍니다. 사용법 root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ █████...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE 스캐너 설명 이 스크립트는 Apache Ofbiz 애플리케이션에서 원격 코드 실행을 허용할 수 있는 CVE-2024-38856 취약점을 스캔하도록 설계되었습니다. 악성 페이로드를 사용하여 Ofbiz 애플리케이션 내 특정 경로에 HTTP POST 요청을 보내 취약점을 악용합니다. 기능 다양한 경로를 사용하여 대상의 취약점을 스캔합니다. 빠른 처리를 위해 멀티스레딩을 지원합니다. 색상 코드화된 읽기 쉬운 로그를 위해 coloredlogs를 사용합니다. 대상 목록이 포함된...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 路径遍历导致 RCE 的 EXP。 Apache OFBiz 存在对受限目录的路径名限制不当（'路径遍历'）漏洞。该问题影响 Apache OFBiz：18.12.14不含 之前的版本。建议用户升级到修复了该问题的 18.12.14 版本。 fofa 查询 app="ApacheOFBiz" POC root@kitploit: POST /webtools/control/forgotPassword;/ProgramExport HTTP/1.1 Content-Type:...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC 이것은 Apache ofbiz 애플리케이션 18.12.10 미만에 영향을 미친 CVE-2023-49070의 사전 인증 RCE POC로, xml-rpc Java 역직렬화 버그로 인한 것입니다. 자세한 내용은 다음을 참조하세요: https://github.com/advisories/GHSA-9rm6-p86c-42xm 도커로 실행 가능한 취약한 ofbiz 이미지: https://hub.docker.com/r/marcopinball/ofbiz-demo 여기에서...