CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 Apache OFBiz XML-RPC の認証前デシリアライゼーション RCE CVE-2023-49070 の PoC: 認証バイパス経路により、レガシーな /webtools/control/xmlrpc エンドポイントが利用可能になり、XML-RPC の パラメータ内に密輸された攻撃者制御の Java オブジェクトがデシリアライズされます。 ⚠️ 認可されたセキュリティテスト専用。 自身が所有するシステム、または明示的にテストを認可されたシステム CTF/ラボ環境、署名済みスコープのあるエンゲージメントなど...