Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/abdoghazy2015/ofbiz-cve-2023-49070-rce-poc
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionDéveloppement de Charges Utiles
GitHubabdoghazy2015/ofbiz-cve-2023-49070-rce-poc

ofbiz-CVE-2023-49070-RCE-POC

Preuve de concept de RCE sans authentification pour Apache OFBiz CVE-2023-49070, exploitant la désérialisation Java XML-RPC pour exécuter du code à distance sur les versions vulnérables.

Voir le dépôt
61121il y a 2 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

ofbiz-CVE-2023-49070-RCE-POC

Ceci est un POC RCE sans authentification pour CVE-2023-49070 qui affecte les applications Apache Ofbiz < 18.12.10 en raison d'un bug de désérialisation Java xml-rpc.
Pour plus d'informations, veuillez vous référer à : https://github.com/advisories/GHSA-9rm6-p86c-42xm

Image Ofbiz vulnérable dockerisée : https://hub.docker.com/r/marcopinball/ofbiz-demo

Vous devez télécharger ysoserial-all.jar depuis ici

wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar

Dns POC

image

RCE POC

image

Ces tweets m'ont beaucoup aidé :

  • https://twitter.com/Siebene7/status/1731870759130427726
  • https://twitter.com/_0xf4n9x_/status/1732289811665559775

Cet exploit a été développé par Abdelhameed Ghazy.
Twitter : https://twitter.com/abd0ghazy Linkedin : https://www.linkedin.com/in/abdelhameed-ghazy-1a50b619a/

Télécharger l’outil