CVE-2024-32113-POC

Vulnerabilità di Apache OfBiz POC per CVE-2024-32113 I parametri USERNAME e PASSWORD possono essere forniti tramite l'interfaccia /ecomseo/AnonContactus, che è pubblicamente accessibile a chiunque. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz Path Traversal führt zu RCE-Exploit. Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' in Apache OFBiz. Dieses Problem betrifft Apache OFBiz: vor 18.12.14 nicht enthalten. Benutzern wird empfohlen, auf...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Prova di concetto per CVE-2024-36104, una vulnerabilità di esecuzione remota di codice non autenticata in Apache OFBiz precedente alla 18.12.14. Il ControlServlet di OFBiz risolve una vista non autenticata forgotPassword prima di canonicalizzare il percorso della richiesta...