CVE-2022-29063

CVE-2022-29063：Apache OfBiz 中通过 RMI 连接进行的 Java 反序列化 OfBiz Solr 插件默认配置为自动向 localhost 的 1099 端口发起 RMI 请求。 通过在 localhost 上托管恶意 RMI 服务器，攻击者可以在服务器启动或重启时利用此行为，以启动 OfBiz 的用户身份运行任意代码，并可能提升其权限。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 要求： 此漏洞需要： 在 localhost:1099 上运行恶意 RMI 服务器 等待 Apache OfBiz 应用程序启动/重启 概念验证： 更多详情和利用过程可参阅此...