Vulnerabilidad de RCE en la última versión de Apache OFBiz debido a la serialización de Java mediante RMI
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Apache OFBiz, presenta una deserialización no segura versiones anteriores a 17.12.06. Un atacante no autenticado puede usar esta vulnerabilidad para apoderarse con éxito de Apache OFBiz
modules/exploits/linux/http/apache_ofbiz_deserialization_soap.rb
http/cves/2021/CVE-2021-26295.yaml
CVE-2021-26295-POC Verificación de la vulnerabilidad CVE-2021-26295 mediante DNSlog. Uso del poc: coloque el objetivo en target.txt y luego ejecute python poc.py. (El entorno Jdk debe ser <12; de lo contrario, ysoserial no podrá generar la carga útil correctamente). exp: python exp.py https://baidu.com y luego acceda a la interfaz de ejecución de comandos (sin eco).
CVE-2020-9496 y CVE-2021-26295 utilizando dnslog para verificación masiva de vulnerabilidades poc y exp
Exploit de prueba de concepto para CVE-2021-26295 (Apache OFBiz RCE) usando DNSlog para verificación de vulnerabilidad fuera de banda. Incluye interfaz de ejecución de comandos y generación de payloads de ysoserial.
Exploit para CVE-2021-26295 (RCE en Apache OFBiz) que utiliza el listener JRMP de ysoserial para ejecutar comandos y obtener una shell inversa en objetivos vulnerables.
Exphub [Biblioteca de scripts de explotación] incluye scripts de explotación para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, y los más recientes añadidos: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
Reproducción de vulnerabilidades y recopilación de PoC, CVE-2021-21975, cve-2021-22005, CVE-2021-26295, lectura arbitraria de archivos de VMware vCenter
CVE-2021-26295 Apache OFBiz rmi deserialización POC
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.