ofbiz-CVE-2023-49070-RCE-POC

这是一个针对 CVE-2023-49070 的预认证 RCE POC，该漏洞影响 Apache ofbiz 应用程序 < 18.12.10，原因是 xml-rpc Java 反序列化缺陷。
更多信息请参考：https://github.com/advisories/GHSA-9rm6-p86c-42xm

Docker 化的易受攻击 ofbiz 镜像：https://hub.docker.com/r/marcopinball/ofbiz-demo

你必须从这里下载 ysoserial-all.jar

wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar

DNS POC

RCE POC

这些推文对我帮助很大：

• https://twitter.com/Siebene7/status/1731870759130427726
• https://twitter.com/_0xf4n9x_/status/1732289811665559775

该漏洞利用工具由 Abdelhameed Ghazy 开发。
Twitter：https://twitter.com/abd0ghazy Linkedin：https://www.linkedin.com/in/abdelhameed-ghazy-1a50b619a/