ofbiz-CVE-2023-49070-RCE-POC

यह CVE-2023-49070 के लिए एक प्री-ऑथ RCE POC है, जो Apache ofbiz एप्लिकेशन < 18.12.10 को xml-rpc जावा डिसीरियलाइजेशन बग के कारण प्रभावित करता है।
अधिक जानकारी के लिए कृपया देखें: https://github.com/advisories/GHSA-9rm6-p86c-42xm

डॉकराइज़्ड संवेदनशील ofbiz इमेज: https://hub.docker.com/r/marcopinball/ofbiz-demo

आपको ysoserial-all.jar यहाँ से डाउनलोड करना होगा

wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar

DNS POC

RCE POC

इन ट्वीट्स ने मेरी बहुत मदद की:

• https://twitter.com/Siebene7/status/1731870759130427726
• https://twitter.com/_0xf4n9x_/status/1732289811665559775

यह एक्सप्लॉइट Abdelhameed Ghazy द्वारा विकसित किया गया है।
ट्विटर: https://twitter.com/abd0ghazy लिंक्डइन: https://www.linkedin.com/in/abdelhameed-ghazy-1a50b619a/