dwisiswant0/cve-2020-9496CVE-2020-9496（Apache OFBiz）の概念実証エクスプロイト。nucleiテンプレート統合、セキュリティテストと教育のための段階的な脆弱環境構築手順を提供。
▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip
▶ unzip apache-ofbiz-17.12.01.zip
▶ cd apache-ofbiz-17.12.01
▶ sh gradle/init-gradle-wrapper.sh
▶ ./gradlew cleanAll loadDefault
▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext"
▶ ./gradlew ofbiz # Start OFBiz
ブラウザを開き、https://localhost:8443 にアクセスしてください。
デフォルトの管理者アカウントはユーザー名: admin、パスワード: ofbiz です。
> echo "https://localhost:8443" | nuclei -t cves/CVE-2020-9496.yaml