CVE-2023-51467-EXPLOIT

CVE-2023-51467 - Apache OFBiz 身份验证绕过 此漏洞使攻击者能够绕过身份验证，导致服务器端请求伪造（SSRF）漏洞利用。当向特定路径 /webtools/control/ping?USERNAME&PASSWORD=test&requirePasswordChange=Y 发送 Web 请求时，服务器会响应单词 "PONG"。该响应表明漏洞已被触发。 免责声明 本 PoC/扫描器仅供教育目的使用。您需对自己的行为负责。...