📌 Apache OFBiz RCE Exploit (CVE-2024-38856)

이 Python 스크립트는 /webtools/control/forgotPassword/ProgramExport 엔드포인트에 대한 인증되지 않은 접근을 통해 Apache OFBiz (버전 < 18.12.15)의 원격 코드 실행(RCE) 취약점을 악용합니다.

🛠️ 설명

• CVE : CVE-2024-38856
• 유형 : 잘못된 권한 부여 → 원격 코드 실행
• 구성 요소 : Apache OFBiz
• 영향을 받는 버전 : 18.12.15 이전
• 악용 방법 : 유니코드(\uXXXX)로 변환된 Groovy 코드 주입을 POST를 통해 전송.

🚀 기능

• 원격 Linux 명령 실행 (--cmd)
• busybox/nc를 통한 리버스 셸 (--shell)
• 프록시 지원
• 컬러 출력 및 지능적인 응답 파싱

⚙️ 사용법

1. 단순 명령 실행

python3 cve-2024-38856_Scanner.py -u https://TARGET:8443 -c "id"