CVE-2023-51467-EXPLOIT

CVE-2023-51467 - Apache OFBiz 認証バイパス この欠陥により、攻撃者は認証をバイパスでき、Server-Side Request Forgery（SSRF）エクスプロイトにつながります。特定のパス /webtools/control/ping?USERNAME&PASSWORD=test&requirePasswordChange=Y にWebリクエストを送信すると、サーバーは「PONG」という単語で応答します。この応答は、脆弱性がトリガーされたことを示します。 免責事項...