📌 Apache OFBiz RCE Exploit (CVE-2024-38856)

Этот скрипт на Python позволяет эксплуатировать уязвимость удаленного выполнения кода (RCE) в Apache OFBiz (версии < 18.12.15) через неавторизованный доступ к конечной точке /webtools/control/forgotPassword/ProgramExport.

🛠️ Описание

• CVE : CVE-2024-38856
• Тип : Неправильная авторизация → Удаленное выполнение кода
• Компонент : Apache OFBiz
• Затронутые версии : до 18.12.15
• Эксплойт : Внедрение Groovy-кода, преобразованного в Unicode (\uXXXX), отправляемого через POST.

🚀 Функции

• Удаленное выполнение команд Linux (--cmd)
• Обратная оболочка через busybox/nc (--shell)
• Поддержка прокси
• Цветной вывод и интеллектуальный разбор ответа

⚙️ Использование

1. Простое выполнение команды

python3 cve-2024-38856_Scanner.py -u https://TARGET:8443 -c "id"