📌 Apache OFBiz RCE शोषण (CVE-2024-38856)

यह Python स्क्रिप्ट Apache OFBiz (संस्करण < 18.12.15) पर Remote Code Execution (RCE) प्रकार की एक भेद्यता का शोषण करने की अनुमति देती है, जो एंडपॉइंट /webtools/control/forgotPassword/ProgramExport तक अनधिकृत पहुंच के माध्यम से होता है।

🛠️ विवरण

• CVE : CVE-2024-38856
• प्रकार : गलत प्राधिकरण → Remote Code Execution
• घटक : Apache OFBiz
• प्रभावित संस्करण : 18.12.15 से पहले
• शोषण : ग्रूवी कोड इंजेक्शन जिसे यूनिकोड (\uXXXX) में रूपांतरित किया गया है और POST के माध्यम से भेजा गया।

🚀 विशेषताएँ

• लिनक्स कमांड का दूरस्थ निष्पादन (--cmd)
• busybox/nc के माध्यम से रिवर्स शेल (--shell)
• प्रॉक्सी समर्थित
• रंगीन आउटपुट और प्रतिक्रिया का बुद्धिमान पार्सिंग

⚙️ उपयोग

1. सरल कमांड निष्पादन

python3 cve-2024-38856_Scanner.py -u https://TARGET:8443 -c "id"