📌 Apache OFBiz RCE Exploit (CVE-2024-38856)

Dieses Python-Skript ermöglicht die Ausnutzung einer Remote Code Execution (RCE)-Sicherheitslücke in Apache OFBiz (Versionen < 18.12.15) über einen nicht autorisierten Zugriff auf den Endpunkt /webtools/control/forgotPassword/ProgramExport.

🛠️ Beschreibung

• CVE : CVE-2024-38856
• Typ : Falsche Autorisierung → Remote Code Execution
• Komponente : Apache OFBiz
• Betroffene Versionen : vor 18.12.15
• Exploit : Injektion von Groovy-Code, der in Unicode (\uXXXX) konvertiert und per POST gesendet wird.

🚀 Funktionen

• Ausführung von Linux-Befehlen aus der Ferne (--cmd)
• Reverse Shell über busybox/nc (--shell)
• Proxy-Unterstützung
• Farbige Ausgabe und intelligentes Parsen der Antwort

⚙️ Verwendung

1. Einfache Befehlsausführung

python3 cve-2024-38856_Scanner.py -u https://TARGET:8443 -c "id"