CVE-2023-51467: Apache OfBiz Auth Bypass and RCE

POC:

漏洞产生原因：

apache/ofbiz-framework/framework/webtools/src/main/groovy/org/apache/ofbiz/webtools/entity/ProgramExport.groovy

第90行

该漏洞源于 CVE-2023-49070 的补丁修复绕过，以及身份验证后的 Groovy RCE

原文始发于微信公众号（军机故阁）：CVE-2023-51467: Apache OfBiz Auth Bypass and RCE