graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467이 익스플로잇은 제공된 대상이 CVE-2023-49070/CVE-2023-51467에 취약한지 스캔하고, 사용자의 선택에 따라 해당 취약점을 익스플로잇합니다.
Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467
Apache OFBiz는 오픈 소스 전사적 자원 관리(ERP) 시스템입니다. 이 시스템은 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다.
CVE-2023-49070는 Apache OFBiz 18.12.09에서 확인된 사전 인증 원격 코드 실행(RCE) 취약점입니다. 이 문제는 더 이상 유지보수되지 않지만 시스템에 남아 있는 XML-RPC로 인해 발생합니다.
CVE-2023-51467은 공격자가 인증 프로세스를 우회하여 원격으로 임의 코드를 실행할 수 있게 합니다.
영향을 받는 버전: 18.12.10 및 이하
이 익스플로잇은 제공된 대상이 취약한지 스캔하고, 사용자의 선택에 따라 이를 악용합니다.
사용법: python3 exploit.py https://localhost:8443/
참조: https://www.prio-n.com/blog/cve-2023-49070-51467-attacking-defending-Apache-OFBiz
참고: 익스플로잇과 같은 디렉터리에 ysoserial-all.jar 파일이 있어야 합니다. 이 저장소에서 다운로드하거나 https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar에서 다운로드할 수 있습니다.
직렬화가 발생하지 않거나 어떤 이유로 익스플로잇이 성공하지 못한 경우, 아래 단계에 따라 Java 버전을 다운그레이드한 후 다시 시도하세요.
update-java-alternatives --list
sudo update-java-alternatives --set /usr/lib/jvm/java-1.11.0-openjdk-amd64
sudo update-java-alternatives --set <Any_lower_compatible_version>
면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 이 익스플로잇의 불법/무단 사용은 금지됩니다.
