CVE-2024-32113 エクスプロイト

Apache OFBiz パストラバーサルからRCEへのエクスプロイト。

説明

CVE-2024-32113 は、Apache OFBiz においてリモートコード実行（RCE）につながるパストラバーサル脆弱性です。

脆弱性: Apache OFBiz における、パス名を制限ディレクトリに適切に制限できない脆弱性（'パストラバーサル'）。

影響を受けるバージョン: Apache OFBiz 18.12.13 より前

解決策: バージョン 18.12.13 にアップグレードしてください。

使用方法

./exploit.py IP:PORT

例:

./exploit.py 10.10.10.10:8443

接続後、リモートシステム上で実行するコマンドを入力します。

参考文献

• https://nvd.nist.gov/vuln/detail/cve-2024-32113
• https://issues.apache.org/jira/browse/OFBIZ-13006
• https://github.com/Mr-xn/CVE-2024-32113

免責事項

このツールは教育および許可されたテスト目的のみで使用してください。