ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC 这是一个针对 CVE-2023-49070 的预认证 RCE POC，该漏洞影响 Apache ofbiz 应用程序 wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 这些推文对我帮助很大： https://twitter.com/Siebene7/status/1731870759130427726...

CVE-2024-36104

CVE-2024-36104 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 18.12.14 NAME: Apache OFBiz - 代码执行 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

Apache-OFBiz-Authentication-Bypass

Apache OFBiz 认证绕过漏洞 CVE-2023-51467 和 CVE-2023-49070 此利用脚本和 PoC 是为在 vsociety 上进行深入的 CVE 分析而编写的。 Apache OFBiz 企业资源规划 ERP 系统是一种多功能的基于 Java 的 Web 框架，在各行业广泛使用，目前正面临严峻的安全挑战。SonicWall 威胁研究团队 发现 的 CVE-2023-51467（一个严重的认证绕过漏洞，CVSS 评分为 9.8）暴露了系统完整性的严重风险。该漏洞不仅使 ERP 系统面临被利用的可能，还为服务端请求伪造 SSRF 利用打开了大门，对依赖 Apach...

CVE-2020-9496

CVE-2020-9496 - RCE Debido a que las 2 solicitudes relacionadas con xmlrpc en webtools xmlrpc y ping no utilizan autenticación, son vulnerables a deserialización insegura. Este problema fue reportado al equipo de seguridad por Alvaro Munoz [email protected] del equipo GitHub Security Lab. Es...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

利用 CVE-2023-49070 和 CVE-2023-51467 攻击 Apache OFBiz 18.12.10 Apache OFBiz 身份验证绕过漏洞 此漏洞利用代码仅用于教育目的和增强网络安全实践。任何用于非法用途的行为完全由您自己负责。建议仅在获得明确授权的环境中使用，以避免任何道德或法律违规。 要执行此漏洞利用，需要下载 ysoserial-all.jar 文件。以下命令可以帮助您完成此操作： wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar 参考资料...

CVE-2020-9496

CVE-2020-9496 搭建漏洞环境 root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext" ...

CVE-2022-29063

CVE-2022-29063：Apache OfBiz 中通过 RMI 连接进行的 Java 反序列化 OfBiz Solr 插件默认配置为自动向 localhost 的 1099 端口发起 RMI 请求。 通过在 localhost 上托管恶意 RMI 服务器，攻击者可以在服务器启动或重启时利用此行为，以启动 OfBiz 的用户身份运行任意代码，并可能提升其权限。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 要求： 此漏洞需要： 在 localhost:1099 上运行恶意 RMI 服务器 等待 Apache OfBiz 应用程序启动/重启 概念验证： 更多详情和利用过程可参阅此...

CVE-2022-25813

CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入 通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。 注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到here。 需求： 此漏洞需要： 注册新用户或拥有有效用户凭证 管理员用户的交互 概念验证： 更多细节和利用过程可在本PDF中找到。 其他资源： 由Alvaro...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Proof-of-concept for CVE-2024-36104, an unauthenticated remote code execution vulnerability in Apache OFBiz before 18.12.14. OFBiz's ControlServlet resolves an unauthenticated view forgotPassword before canonicalizing the request path. Appending /%2e/%2e/ collapses back onto...

CVE-2024-32113-POC

Apache OfBiz 漏洞 CVE-2024-32113 的 POC USERNAME 和 PASSWORD 参数可以在 /ecomseo/AnonContactus 接口中提供，该接口对任何人公开可访问。 POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0...

OFBiz-Attack

OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack 测试环境 vulhub/ofbiz:18.12.09 使用 启动 root@kitploit: java -jar OFBiz-Attack.jar 共有三个模块，分别是： 漏洞检测 仅输入目标URL即可，无限额外添加路由，否则影响后续模块利用。仅支持发送Https请求，运行速度取决于Web服务器性能 验证完成后请勿修改URL，后续利用会从此框获取URL 命令执行 使用前需完成漏洞校验，使用的是CVE-2023-51467来执行命令，也方便回显 执行失败会返回Not...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 批量扫描 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 注意：此工具不支持任何非法攻击。它仅用于技术交流。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 帮助 root@kitploit: CVE-2024-32113 批量扫描 可选参数： -h, --help 显示此帮助信息并退出 -f FILE, --file FILE 目标文件 -c CMD, --cmd CMD 命令 批量扫描 -c パラメータはオプションで、デフォルトは id...

CVE-2024-38856_Scanner

CVE-2024-38856 仅供道德使用，不允许任何有害或恶意活动。使用者自行承担责任。 CVE-2024-38856：Apache OFBiz 远程代码执行扫描与利用工具 CVE 分析：https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce 该漏洞影响 Apache OFBiz：至 18.12.14 版本 使用方法 root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ █████╗ █████╗ ███████╗...

CVE-2023-42793

CVE-2023-42793 仅供教育用途 CVE-2023-42793 的 PoC 用法 CVE-2023-42793admin.sh： root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 运行证明： 用法 CVE-2023-42793rce.sh： root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 运行证明：...

Ofbiz-RCE

📌 Apache OFBiz RCE 漏洞利用工具 CVE-2024-38856 该 Python 脚本可利用 Apache OFBiz（版本 18.12.15）中的远程代码执行（RCE）漏洞，通过未授权访问 /webtools/control/forgotPassword/ProgramExport 端点实现攻击。 🛠️ 描述 CVE : CVE-2024-38856 类型 : 不正确的授权 → 远程代码执行 组件 : Apache OFBiz 受影响版本 : 早于 18.12.15 漏洞利用 : 通过 POST 发送转换为 Unicode（\uXXXX）的 Groovy 代码注入。 🚀...

CVE-2024-32113

CVE-2024-32113 Vulnerabilidad de Apache OFBiz de Path traversal que conduce a RCE EXP. Limitación incorrecta de un nombre de ruta a un directorio restringido vulnerabilidad de 'Path Traversal' en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 18.12.14no incluido. Se recomienda a los...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE 扫描器 描述 此脚本用于扫描 Apache Ofbiz 应用程序中的 CVE-2024-38856 漏洞，该漏洞可能允许远程代码执行。它向 Ofbiz 应用程序中的特定路径发送带有恶意负载的 HTTP POST 请求以利用该漏洞。 功能 使用多种路径扫描目标漏洞 支持多线程处理，加快扫描速度 使用 coloredlogs 提供颜色编码、易于阅读的日志 支持从包含目标列表的文件中读取 前提条件 Python 3.x Python 模块： requests coloredlogs colorama argparse urllib...

CVE-2023-51467-EXPLOIT

CVE-2023-51467 - Omisión de Autenticación en Apache OFBiz Esta falla permite a los atacantes omitir la autenticación, lo que lleva a una explotación de Server-Side Request Forgery SSRF. Al enviar una solicitud web a la ruta específica...

apache-ofbiz-CVE-2020-9496

apache-ofbiz-CVE-2020-9496 Youtube https://www.youtube.com/watch?v=DO93Xc8sGWg...

CVE-2020-9496

CVE-2020-9496 XML-RPC 请求在 Apache OFBiz 17.12.03 中存在不安全的反序列化和跨站脚本漏洞。 安装依赖 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 使用方法 root@kitploit: $ python cve-2020-9496.py --target UR...