Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Ofbiz-RCE — CVE-2024-32113 & CVE-2024-38856 | Kitploit
Outils/GitHubGitHub/guinea-offensive-security/ofbiz-rce
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionCommandement et ContrôleOutil d'Accès à Distance
GitHubguinea-offensive-security/ofbiz-rce

Ofbiz-RCE

CVE-2024-32113 & CVE-2024-38856

Voir le dépôt
40il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

📌 Apache OFBiz RCE Exploit (CVE-2024-38856)

Ce script Python permet d’exploiter une vulnérabilité de type Remote Code Execution (RCE) sur Apache OFBiz (versions < 18.12.15), via un accès non autorisé à l’endpoint /webtools/control/forgotPassword/ProgramExport.

🛠️ Description

  • CVE : CVE-2024-38856
  • Type : Incorrect Authorization → Remote Code Execution
  • Composant : Apache OFBiz
  • Versions affectées : avant 18.12.15
  • Exploit : Injection de code Groovy converti en Unicode (\uXXXX) envoyé via POST.

🚀 Fonctionnalités

  • Exécution de commande Linux à distance (--cmd)
  • Reverse shell via busybox/nc (--shell)
Télécharger l’outil
  • Proxy supporté
  • Sortie colorée et parsing intelligent de la réponse

    • ⚙️ Usage

    1. Exécution de commande simple

    root@kitploit:~
    python3 cve-2024-38856_Scanner.py -u https://TARGET:8443 -c "id"