Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
ofbiz-CVE-2023-49070-RCE-POC — Proof-of-concept di RCE pre-autenticazione per Apache OFBiz CVE-2023-49070, che sfrutta la deserializzazione Java XML-RPC per ottenere l'esecuzione remota di codice sulle versioni vulnerabili. | Kitploit
Strumenti/GitHubGitHub/abdoghazy2015/ofbiz-cve-2023-49070-rce-poc
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingSviluppo Payload
GitHubabdoghazy2015/ofbiz-cve-2023-49070-rce-poc

ofbiz-CVE-2023-49070-RCE-POC

Proof-of-concept di RCE pre-autenticazione per Apache OFBiz CVE-2023-49070, che sfrutta la deserializzazione Java XML-RPC per ottenere l'esecuzione remota di codice sulle versioni vulnerabili.

Vedi Repository
611232 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

ofbiz-CVE-2023-49070-RCE-POC

Questa è una POC di RCE pre-autenticazione per CVE-2023-49070, che ha colpito le applicazioni Apache ofbiz < 18.12.10 a causa di un bug di deserializzazione Java in xml-rpc.
per maggiori informazioni fare riferimento a: https://github.com/advisories/GHSA-9rm6-p86c-42xm

immagine ofbiz vulnerabile dockerizzata: https://hub.docker.com/r/marcopinball/ofbiz-demo

Devi scaricare ysoserial-all.jar da qui

wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar

POC DNS

image

POC RCE

image

Questi tweet mi hanno aiutato molto:

  • https://twitter.com/Siebene7/status/1731870759130427726
  • https://twitter.com/_0xf4n9x_/status/1732289811665559775

Questo exploit è stato sviluppato da Abdelhameed Ghazy.
Twitter: https://twitter.com/abd0ghazy Linkedin: https://www.linkedin.com/in/abdelhameed-ghazy-1a50b619a/

Scarica lo strumento