📌 استغلال ثغرة RCE في Apache OFBiz (CVE-2024-38856)

يتيح هذا السكريبت بلغة Python استغلال ثغرة تنفيذ الأوامر عن بعد (RCE) في Apache OFBiz (الإصدارات الأقدم من 18.12.15)، عبر وصول غير مصرح به إلى نقطة النهاية /webtools/control/forgotPassword/ProgramExport.

🛠️ الوصف

• CVE : CVE-2024-38856
• نوع الخطأ : تفويض غير صحيح → تنفيذ أوامر عن بعد
• المكون : Apache OFBiz
• الإصدارات المتأثرة : ما قبل 18.12.15
• الاستغلال : حقن كود Groovy محول إلى Unicode (\uXXXX) يُرسل عبر POST.

🚀 الميزات

• تنفيذ أوامر Linux عن بعد (--cmd)
• صدفة عكسية عبر busybox/nc (--shell)
• دعم البروكسي
• إخراج ملون وتحليل ذكي للاستجابة

⚙️ الاستخدام

1. تنفيذ أمر بسيط

python3 cve-2024-38856_Scanner.py -u https://TARGET:8443 -c "id"