CVE-2024-36104-PoC

CVE-2024-36104-PoC Prueba de concepto para CVE-2024-36104, una vulnerabilidad de ejecución remota de código no autenticada en Apache OFBiz anterior a 18.12.14. El ControlServlet de OFBiz resuelve una vista no autenticada forgotPassword antes de canonicalizar la ruta de la solicitud. Agregar...