CVE-2024-32113

CVE-2024-32113 Apache OFBIZ: обход пути, приводящий к эксплойту RCE. Уязвимость недостаточного ограничения пути к ограниченному каталогу «Обход пути» в Apache OFBiz. Проблема затрагивает Apache OFBiz: до версии 18.12.14не включая. Пользователям рекомендуется обновить версию до 18.12.14 , которая...

CVE-2024-38856_Scen

CVE-2024-38856Scen 윤리적 사용 전용이며, 어떠한 유해하거나 악의적인 활동도 허용되지 않습니다. 이에 대한 책임은 사용자 본인에게 있습니다. CVE-2024-38856: Apache OFBiz 원격 코드 실행 스캐너 및 익스플로잇 이 문제는 Apache OFBiz: 18.12.14까지 영향을 미칩니다...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Scan Batch 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Note : Cet outil ne soutient aucune attaque illégale. Il est destiné uniquement à l’échange technique. 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 Aide root@kitploit: CVE-2024-32113 Batch Scanning optional...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Это POC для эксплуатации удалённого выполнения кода RCE без аутентификации для уязвимости CVE-2023-49070, которая затрагивает Apache ofbiz версии wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar POC для DNS POC для RCE Эти твиты мне...

CVE-2020-9496

CVE-2020-9496 XML-RPC 요청은 Apache OFBiz 17.12.03에서 안전하지 않은 역직렬화 및 크로스 사이트 스크립팅 문제에 취약합니다. 설치 요구 사항 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 사용법 root@kitploit: $ python...

CVE-2020-9496

CVE-2020-9496 - RCE Étant donné que les 2 requêtes liées à xmlrpc dans webtools xmlrpc et ping n'utilisent pas d'authentification, elles sont vulnérables à une désérialisation non sécurisée. Ce problème a été signalé à l'équipe de sécurité par Alvaro Munoz [email protected] de l'équipe GitHu...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz는 오픈 소스 전사적 자원 관리ERP 시스템입니다. 이 시스템은 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2023-49070 는 Apache OFBiz 18.12.09에서 확인된 사전 인증 원격 코드 실행RCE 취약점입니다. 이 문제는 더 이상 유지보수되지 않지만 시스템에 남아 있는 XML-RPC로 인해 발생합니다...

CVE-2024-32113-POC

Уязвимости Apache OfBiz POC для CVE-2024-32113 Параметры USERNAME и PASSWORD могут быть переданы через интерфейс /ecomseo/AnonContactus, который доступен публично для всех. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST...

Exploit-CVE-2023-49070-and-CVE-2023-51467-Apache-OFBiz

Эксплойт CVE-2023-49070 и CVE-2023-51467 Apache OFBiz 18.12.10 Уязвимость обхода аутентификации Apache OFBiz Этот код эксплойта был разработан исключительно в образовательных целях и для улучшения практик кибербезопасности. Любое использование в незаконных целях полностью лежит на вашей...

CVE-2023-42793

CVE-2023-42793 Только для образовательных целей PoC для CVE-2023-42793 Использование CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Доказательство работы: Использование CVE-2023-42793rce.sh: root@kitploit: chmod +x...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Ce script Python permet d’exploiter une vulnérabilité de type Remote Code Execution RCE sur Apache OFBiz versions 18.12.15, via un accès non autorisé à l’endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Description CVE : CVE-2024-38856 Type :...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Подтверждение концепции для CVE-2024-36104 — уязвимости удаленного выполнения кода без аутентификации в Apache OFBiz до версии 18.12.14. ControlServlet в OFBiz обрабатывает неаутентифицированное представление forgotPassword до канонизации пути запроса. Добавление /%2e/%2e/...

CVE-2021-30128-EXP

CVE-2021-30128 Эксплойт для уязвимости десериализации Apache OFBiz Ссылка: https://mp.weixin.qq.com/s/Dr-jwiRr4NByjErjiXe1w...

CVE-2023-51467

CVE-2023-51467 exp.py をコマンド実行に変更 Post.txt シリアル化脆弱性の悪用 bypassauth.txt 認証バイパスのテスト 脆弱性の原因 認証チェックで誤って null を使用して判定しているため、この方法は効果がなく、認証がバイパスされてしまいます。 root@kitploit: if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD...

apache-ofbiz-CVE-2020-9496

apache-ofbiz-CVE-2020-9496 Youtube https://www.youtube.com/watch?v=DO93Xc8sGWg...

Apache OFBiz < 17.12.07 - Arbitrary Code Execution

Apache OFBiz has unsafe deserialization prior to 17.12.07 version An unauthenticated user can perform an RCE attack id: CVE-2021-29200 info: name: Apache OFBiz 17.12.07 - Arbitrary Code Execution author: your3cho severity: critical description: | Apache OFBiz has unsafe deserialization prior to...

Apache OFBiz < 18.12.07 - Local File Inclusion

Arbitrary file reading vulnerability in Apache Software Foundation Apache OFBiz when using the Solr plugin. This is a pre-authentication attack. This issue affects Apache OFBiz: before 18.12.07. id: CVE-2022-47501 info: name: Apache OFBiz 18.12.07 - Local File Inclusion author: your3cho severity:...

Apache OFBiz - XML External Entity Injection

The /webtools/control/xmlrpc endpoint in OFBiz XML-RPC event handler is exposed to External Entity Injection by passing DOCTYPE declarations with executable payloads that discloses the contents of files in the filesystem. In addition, it can also be used to probe for open network ports, and figur...

Apache OFBiz - XML External Entity Injection

In Apache OFBiz 16.11.01 to 16.11.04, the OFBiz HTTP engine org.apache.ofbiz.service.engine.HttpEngine.java handles requests for HTTP services via the /webtools/control/httpService endpoint. Both POST and GET requests to the httpService endpoint may contain three parameters: serviceName,...

CVE-2020-9496

CVE-2020-9496 취약 환경 구성 root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext...