Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
MAL-003 — MAL-003 : Contournement de sécurité Groovy et XSS stocké dans Apache OfBiz | Kitploit
Outils/GitHubGitHub/mbadanoiu/mal-003
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionArticles et Recherche
GitHubmbadanoiu/mal-003

MAL-003

MAL-003 : Contournement de sécurité Groovy et XSS stocké dans Apache OfBiz

Voir le dépôt
3il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

MAL-003: Contournement de sécurité Groovy et XSS stocké dans Apache OfBiz

Une RCE Groovy et une XSS ont été identifiées dans Apache OfBiz <= 18.12.05.

Pourquoi pas de CVE ?

Apache OfBiz ne crée pas de CVE pour les « attaques post-authentification réalisées avec des identifiants de démonstration, notamment en utilisant l'utilisateur admin », comme mentionné sur leur page de sécurité.

Prérequis :

Cette vulnérabilité nécessite :

  • Des identifiants utilisateur valides

Preuve de concept :

Plus de détails et le processus d'exploitation se trouvent dans ce PDF.

Télécharger l’outil