CVE-2024-32113 漏洞利用

Apache OFBiz 路径遍历到 RCE 的漏洞利用。

描述

CVE-2024-32113 是一个 Apache OFBiz 中的路径遍历漏洞，可导致远程代码执行（RCE）。

漏洞类型：Apache OFBiz 中存在对受限目录的路径名限制不当（'路径遍历'）漏洞。

受影响版本：18.12.13 之前的 Apache OFBiz

解决方案：升级到 18.12.13 版本

使用方法

./exploit.py IP:PORT

示例：

./exploit.py 10.10.10.10:8443

连接后，输入要在远程系统上执行的命令。

参考链接

• https://nvd.nist.gov/vuln/detail/cve-2024-32113
• https://issues.apache.org/jira/browse/OFBIZ-13006
• https://github.com/Mr-xn/CVE-2024-32113

免责声明

此工具仅供教育和授权测试使用。