jakabakos/apache-ofbiz-authentication-bypass이 저장소는 Apache OFBiz에서 발견된 CVE-2023-51467 및 CVE-2023-49070 사전 인증(preauth) RCE 취약점을 악용하기 위한 PoC입니다.
이 익스플로잇 스크립트와 PoC는 vsociety에 게시된 심층 CVE 분석을 위해 작성되었습니다.
Apache OFBiz ERP(Enterprise Resource Planning) 시스템은 다양한 산업 분야에서 널리 사용되는 다재다능한 Java 기반 웹 프레임워크로, 현재 심각한 보안 위협에 직면해 있습니다. SonicWall 위협 연구팀의 발견은 CVSS 점수 9.8의 심각한 인증 우회 취약점인 CVE-2023-51467을 통해 시스템 무결성에 대한 놀라운 위험을 드러냈습니다. 이 취약점은 ERP 시스템을 잠재적 악용에 노출시킬 뿐만 아니라 SSRF(Server-Side Request Forgery) 악용의 문을 열어 Apache OFBiz에 의존하는 조직에 이중 위협을 제기합니다.
이 저장소에는 직렬화된 데이터를 생성하는 데 사용되는 ysoserial 릴리스도 포함되어 있습니다.
스캐너 모드로 스크립트 실행:
python3 exploit.py --url https://localhost:8443
원격 서버에서 명령 실행:
python3 exploit.py --url https://localhost:8443 --cmd 'CMD'
이 익스플로잇 스크립트는 연구와 효과적인 방어 기술 개발을 위한 목적으로만 제작되었습니다. 악의적이거나 승인되지 않은 활동에 사용하기 위한 것이 아닙니다. 스크립트의 작성자와 소유자는 이 소프트웨어로 인해 발생하는 모든 오용이나 피해에 대해 책임을 지지 않습니다. 사용자는 이 소프트웨어를 책임감 있게, 그리고 적용 가능한 법률과 규정에 따라서만 사용해야 합니다. 책임감 있게 사용하십시오.