CVE-2024-32113 익스플로잇

Apache OFBiz 경로 탐색(Path Traversal)을 통한 RCE 익스플로잇.

설명

CVE-2024-32113은 Apache OFBiz에서 원격 코드 실행(RCE)으로 이어지는 경로 탐색(Path Traversal) 취약점입니다.

취약점: Apache OFBiz의 제한된 디렉터리에 대한 경로명의 부적절한 제한('Path Traversal') 취약점.

영향받는 버전: 18.12.13 이전의 Apache OFBiz

해결 방법: 18.12.13 버전으로 업그레이드

사용법

./exploit.py IP:PORT

예시:

./exploit.py 10.10.10.10:8443

연결되면 원격 시스템에서 실행할 명령어를 입력하세요.

참조

• https://nvd.nist.gov/vuln/detail/cve-2024-32113
• https://issues.apache.org/jira/browse/OFBIZ-13006
• https://github.com/Mr-xn/CVE-2024-32113

면책 조항

이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다.