OFBiz-Attack

CVE-2023-49070/CVE-2023-51467 공격을 위한 도구

vulhub/ofbiz:18.12.09

시작

java -jar OFBiz-Attack.jar

총 세 가지 모듈이 있습니다:

취약점 탐지

대상 URL만 입력하면 됩니다. 불필요한 라우트를 추가하지 마십시오. 그렇지 않으면 후속 모듈 이용에 영향을 미칩니다. HTTPS 요청 전송만 지원하며, 실행 속도는 웹 서버 성능에 따라 다릅니다.

검증 완료 후 URL을 수정하지 마십시오. 후속 이용 시 이 상자에서 URL을 가져옵니다.
명령 실행

사용 전에 취약점 검증을 완료해야 합니다. CVE-2023-51467을 사용하여 명령을 실행하며, 결과 출력도 편리합니다.

실행 실패 시 'Not executed for security reason' 메시지가 반환됩니다.

일부 명령이 실행되지 않는 이유는 (아마도) security.properties 파일에 블랙리스트가 설정되어 있기 때문입니다.

하지만 리버스 셸을 실행할 수는 있습니다. 이 모듈의 경험이 좋지 않다면 다음 모듈로 이동하십시오.
메모리 웹셸 주입

⚠️주의해서 사용하십시오. 피해는 되돌릴 수 없습니다.

사용 전에 취약점 검증을 완료해야 합니다. CVE-2023-49070 역직렬화를 사용하여 메모리 웹셸을 주입합니다. 모듈은 CMD/Behinder 메모리 웹셸 주입을 지원하며, 원칙적으로 한 종류만 주입할 수 있습니다.

Behinder 연결, 기본 비밀번호, 마지막 /를 잊지 마십시오.

두 가지 메모리 웹셸 모두 /webtool/*의 Filter에 주입됩니다.

⚠️이 도구는 학습 및 교류 용도로만 사용하십시오. 불법적인 용도로 사용하지 마십시오.

모듈이 좋지 않은 경험을 드렸다면 진심으로 사과드립니다. 도구에 대한 제안을 부탁드리며, 이후 개선하도록 하겠습니다. 🙏

감사합니다.