747 matches found
cve-2023-51467
Go-Эксплойт для CVE-2023-51467 Этот репозиторий содержит go-эксплойт для уязвимости Apache OFBiz CVE-2023-51467. Реализация включает проверку цели, сканер версий и in-memory reverse shell на Nashorn в качестве полезной нагрузки требует, чтобы используемая Java поддерживала Nashorn. Процесс...
CVE-2024-32113
CVE-2024-32113 Пакетное сканирование Apache OFBIZ Внимание: Этот инструмент не предназначен для поддержки незаконных атак. Он предназначен только для технического обмена. Примечание: Этот инструмент не поддерживает незаконные атаки. Предназначен исключительно для технического обмена...
CVE-2024-32113-Exploit
CVE-2024-32113 Exploit Эксплойт Path Traversal к RCE в Apache OFBiz. Описание CVE-2024-32113 — это уязвимость Path Traversal, приводящая к удалённому выполнению кода RCE в Apache OFBiz. Уязвимость : Недостаточное ограничение пути к ограниченному каталогу «Path Traversal» в Apache OFBiz. Затронуты...
CVE-2020-9496
CVE-2020-9496 Поскольку два связанных с xmlrpc запроса в webtools xmlrpc и ping не используют аутентификацию, они уязвимы для небезопасной десериализации. Эта проблема была сообщена команде безопасности Альваро Муньосом [email protected] из команды GitHub Security Lab. Затронутая версия...
CVE-2020-9496
CVE-2020-9496 - RCE Поскольку два запроса, связанных с xmlrpc, в webtools xmlrpc и ping не используют аутентификацию, они уязвимы для небезопасной десериализации. Эта проблема была сообщена команде безопасности Альваро Муньосом [email protected] из команды GitHub Security Lab. Эта уязвимость...
CVE-2024-38856_Scanner
CVE-2024-38856 윤리적 사용 목적으로만 사용하세요. 유해하거나 악의적인 활동은 허용되지 않습니다. 모든 책임은 사용자 본인에게 있습니다. CVE-2024-38856: Apache OFBiz 원격 코드 실행 스캐너 및 익스플로잇 CVE 분석: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce 이 문제는 Apache OFBiz 18.12.14까지 영향을 줍니다. 사용법 root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ █████...
Ofbiz-RCE
📌 Apache OFBiz RCE Exploit CVE-2024-38856 이 Python 스크립트는 /webtools/control/forgotPassword/ProgramExport 엔드포인트에 대한 인증되지 않은 접근을 통해 Apache OFBiz 버전 18.12.15의 원격 코드 실행RCE 취약점을 악용합니다. 🛠️ 설명 CVE : CVE-2024-38856 유형 : 잘못된 권한 부여 → 원격 코드 실행 구성 요소 : Apache OFBiz 영향을 받는 버전 : 18.12.15 이전 악용 방법 : 유니코드\uXXXX로...
CVE-2024-32113
CVE-2024-32113 Apache OFBIZ: обход пути, приводящий к эксплойту RCE. Уязвимость недостаточного ограничения пути к ограниченному каталогу «Обход пути» в Apache OFBiz. Проблема затрагивает Apache OFBiz: до версии 18.12.14не включая. Пользователям рекомендуется обновить версию до 18.12.14 , которая...
CVE-2025-26865
CVE-2025-26865: FreeMarker 服务器端模板注入（通过 Apache OfBiz 的 "ecommerce" 插件） 由于在 18.12.17 和 18.12.18 之间引入的回归问题，针对 CVE-2022-25813: Apache OfBiz 中的 FreeMarker 服务器端模板注入 的修复不再生效，从而重新打开了利用 "ecommerce" 插件发起 FreeMarker 服务器端模板注入（SSTI）攻击的可能性。 如果攻击成功，SSTI 可能导致远程代码执行（RCE）。 供应商披露： 该漏洞的供应商披露和修复可在此处找到：here。 要求： 此漏洞需要...
CVE-2024-36104
CVE-2024-36104 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 18.12.14 NAME: Apache OFBiz - 代码执行 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...
CVE-2020-9496
CVE-2020-9496 Настройка уязвимого окружения root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...
CVE-2023-42793
CVE-2023-42793 교육 목적으로만 제공됩니다 CVE-2023-42793용 PoC CVE-2023-42793admin.sh 사용법: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 작동 증명: CVE-2023-42793rce.sh 사용법: root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command ...
ofbiz-CVE-2023-49070-RCE-POC
ofbiz-CVE-2023-49070-RCE-POC Это POC для эксплуатации удалённого выполнения кода RCE без аутентификации для уязвимости CVE-2023-49070, которая затрагивает Apache ofbiz версии wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC для DNS POC для RCE Эти твиты мне...
Apache-OFBiz-Authentication-Bypass
Apache OFBiz Уязвимость обхода аутентификации CVE-2023-51467 и CVE-2023-49070 Этот скрипт эксплойта и PoC написаны для углубленного анализа CVE на vsociety. Система планирования ресурсов предприятия ERP Apache OFBiz, универсальный веб-фреймворк на Java, широко используемый в различных отраслях,...
Apache OFBiz <17.12.06 - Arbitrary Code Execution
Apache OFBiz has unsafe deserialization prior to 17.12.06. An unauthenticated attacker can use this vulnerability to successfully take over Apache OFBiz. id: CVE-2021-26295 info: name: Apache OFBiz 17.12.06 - Arbitrary Code Execution author: madrobot severity: critical description: | Apache OFBiz...
Apache OFBiz - Directory Traversal & Remote Code Execution
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.14. Users are recommended to upgrade to version 18.12.14, which fixes the issue. id: CVE-2024-36104 info: name: Apache OFBiz - Directory...
Apache OFBiz <=16.11.07 - Cross-Site Scripting
Apache OFBiz 16.11.01 to 16.11.07 is vulnerable to cross-site scripting because data sent with contentId to /control/stream is not sanitized. id: CVE-2020-1943 info: name: Apache OFBiz =16.11.07 - Cross-Site Scripting author: pdteam severity: medium description: Apache OFBiz 16.11.01 to 16.11.07 ...
Apache-OFBiz-Directory-Traversal-exploit
Apache-OFBiz-Directory-Traversal-exploit Критическая уязвимость была обнаружена в Apache OFBiz до версии 18.12.12. Затронута неизвестная функциональность. Манипуляция с неизвестным входным параметром приводит к уязвимости обхода пути. Продукт использует внешний ввод для построения имени пути,...
MAL-003
MAL-003: Обход безопасности Groovy и хранимый XSS в Apache OfBiz В Apache OfBiz = 18.12.05 были обнаружены Groovy RCE и XSS. Почему нет CVE? Apache OfBiz не присваивает CVE «атакам после аутентификации, совершаемым с использованием демонстрационных учётных данных, в частности с использованием...