📌 Apache OFBiz RCE 漏洞利用工具 (CVE-2024-38856)

该 Python 脚本可利用 Apache OFBiz（版本 < 18.12.15）中的远程代码执行（RCE）漏洞，通过未授权访问 /webtools/control/forgotPassword/ProgramExport 端点实现攻击。

🛠️ 描述

• CVE : CVE-2024-38856
• 类型 : 不正确的授权 → 远程代码执行
• 组件 : Apache OFBiz
• 受影响版本 : 早于 18.12.15
• 漏洞利用 : 通过 POST 发送转换为 Unicode（\uXXXX）的 Groovy 代码注入。

🚀 功能

• 远程 Linux 命令执行 (--cmd)
• 通过 busybox/nc 反弹 Shell (--shell)
• 支持代理
• 彩色输出和智能解析响应

⚙️ 使用方法