cve-2023-51467 | CN-SEC 中文网

安全工具

一个漏洞POC知识库目前数量 1000+

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...

04月01日191 views评论

阅读全文

安全文章

Apache OFBiz历史漏洞复现合集.pdf

关注我们 ❤️，添加星标 🌟，一起学安全！作者：Timeline Sec漏洞研究组本文字数：14966阅读时长：5 ～ 7mins声明：仅供学习参考使用，请勿用作违法用途，否则后果自负序号漏洞编号漏...

10月31日27 views评论

阅读全文

安全博客

Apache-OFBiz未授权命令执行浅析-CVE-2023-51467

Apache OFBiz未授权命令执行浅析(CVE-2023-51467)未修复的权限绕过还是之前那个遗留的问题，首先是权限绕过，首先还是做一个简单的回顾关于登录的校验在org.apache.ofbi...

10月29日22 views评论

阅读全文

安全文章

【渗透测试】HackTheBox靶场之Bizness

暗魂攻防实验室 0x01 信息收集过了一个年，太久没动脑了，随便做个靶场活跃一下脑子。打开机器后，IP地址为:10.10.11.252 然后进行信息收集，首先扫描开放的端口 nmap -sV 10...

03月05日38 views评论

阅读全文

安全文章

分析 CVE-2023-51467 - Apache OFBiz 身份验证绕过远程代码执行

介绍Apache OFBiz 是一种开源企业资源规划 (ERP) 解决方案，具有一套旨在简化和自动化各种业务流程的应用程序。值得注意的是，最近的一项发现揭示了 Apache OFBiz 中的一个关键身...

02月28日67 views评论

阅读全文

安全漏洞

CVE-2023-51467：Apache OFBiz groovy 远程代码执行漏洞

HAPPY NEW YEAR漏洞简介Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2023年12月，官方发布新版本修...

02月21日28 views评论

阅读全文

安全漏洞

apache-ofbiz-CVE-2023-51467漏洞分析

apache-ofbiz-CVE-2023-51467漏洞分析漏洞简介Apache OFBiz是一套足够灵活的业务应用程序，可以在任何行业中使用。通用架构允许开发人员轻松扩展或增强它以创建自定义功能。...

02月09日44 views评论

阅读全文

CTF专场

【Real World CTF 6th Writeup】就是它！RWCTF 2024体验赛官方Writeup奉上！

Challenge01Be-a-Framework-HackerClone-and-Pwn, difficulty:Baby由于提供了附件，可以使用如下命令在本地启动一个服务docker b...

02月03日147 views评论

阅读全文

安全漏洞

CVE-2023-51467 附poc exp

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Apache O...

01月26日95 views评论

阅读全文

安全漏洞

CVE-2023-51467：Apache OFBiz未授权RCE漏洞分析

关注我们❤️，添加星标🌟，一起学安全！作者：Ku1pla@Timeline Sec 本文字数：2311 阅读时长：3～5min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介Ap...

01月22日69 views评论

阅读全文

【风险通告】Apache OFBiz 远程代码执行漏洞（CVE-2023-51467）

2023年12月26日，Apache官方披露CVE-2023-51467Apache OFBiz 远程代码执行漏洞。01漏洞描述Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台...

01月15日安全漏洞18 views评论

阅读全文

安全漏洞

【二次更新】Gitlab 任意用户密码重置漏洞（CVE-2023-51467）风险通告

漏洞概述漏洞名称Gitlab 存在任意用户密码重置漏洞安恒CERT评级1级CVSS3.1评分10.0（安恒自评）CVE编号CVE-2023-7028CNVD编号未分配CNNVD编号未分配安恒CERT编...

01月13日53 views评论

阅读全文