OFBiz-Attack

CVE-2023-49070/CVE-2023-51467 हमले के लिए एक उपकरण

परीक्षण वातावरण

vulhub/ofbiz:18.12.09

उपयोग

शुरू करें

java -jar OFBiz-Attack.jar

तीन मॉड्यूल हैं, जो इस प्रकार हैं:

• भेद्यता का पता लगाना

  

  बस लक्ष्य URL दर्ज करें, कोई अतिरिक्त रूट न जोड़ें, अन्यथा बाद के मॉड्यूल उपयोग प्रभावित होगा। केवल Https अनुरोध भेजने का समर्थन करता है, गति वेब सर्वर प्रदर्शन पर निर्भर करती है

  सत्यापन पूरा होने के बाद URL को संशोधित न करें, बाद में उपयोग इस बॉक्स से URL प्राप्त करेगा

• कमांड निष्पादन

  उपयोग से पहले भेद्यता सत्यापन पूरा करना आवश्यक है, CVE-2023-51467 का उपयोग कमांड निष्पादित करने के लिए किया जाता है, और प्रतिक्रिया प्रदर्शित करना आसान है

  

  निष्पादन विफल होने पर "Not executed for security reason" संदेश लौटाया जाएगा

  कुछ कमांड निष्पादित नहीं किए जा सकने का कारण (संभवतः) security.properties फ़ाइल में ब्लैकलिस्ट सेट होना है

  

  फिर भी रिवर्स शेल निष्पादित किया जा सकता है, यदि यह मॉड्यूल अनुभव अच्छा नहीं है तो अगले मॉड्यूल पर जाएँ