CVE-2020-9496 — 针对 CVE-2020-9496（Apache OFBiz）的概念验证利用，包含 nuclei 模板集成以及逐步的脆弱环境搭建，用于安全测试和教育。 | Kitploit

CVE-2020-9496

搭建漏洞环境

▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip
▶ unzip apache-ofbiz-17.12.01.zip
▶ cd apache-ofbiz-17.12.01
▶ sh gradle/init-gradle-wrapper.sh
▶ ./gradlew cleanAll loadDefault
▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext"
▶ ./gradlew ofbiz # 启动 OFBiz

打开浏览器，访问 https://localhost:8443。

默认管理账户的用户名：admin，密码：ofbiz。

概念验证

使用 nuclei

https://github.com/projectdiscovery/nuclei-templates/pull/312

> echo "https://localhost:8443" | nuclei -t cves/CVE-2020-9496.yaml