cve-2024-32113 | CN-SEC 中文网

安全文章

Apache OFBiz历史漏洞复现合集.pdf

关注我们 ❤️，添加星标 🌟，一起学安全！作者：Timeline Sec漏洞研究组本文字数：14966阅读时长：5 ～ 7mins声明：仅供学习参考使用，请勿用作违法用途，否则后果自负序号漏洞编号漏...

10月31日27 views评论

阅读全文

安全漏洞

Apache OFBiz 未授权 RCE：CVE-2024-45195和CVE-2024-45507复现

申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。0x01 CVE-2024-45195一、漏洞描述Apache O...

09月19日98 views评论

阅读全文

安全漏洞

（CVE-2024-45195）Apache OFbiz 一次又一次从未授权到RCE的分析

漏洞概要Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。前两天OFBiz官方发布了最新的 18.12.16，这次也主要...

09月19日55 views评论

阅读全文

安全漏洞

CVE-2024-45195 RCE漏洞（附EXP）

文章来源：沃克学安全申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。一、漏洞描述Apache OFBiz <...

09月12日496 views评论

阅读全文

安全新闻

Apache 修复严重的 OFBiz 远程代码执行漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Apache 修复了 OFBiz 软件中的一个严重漏洞，可导致攻击者在易受攻击的 Linux 和 Windows 服务器上执行任意代码。OFBiz 是...

09月10日25 views评论

阅读全文

安全新闻

Apache OFBiz 更新修复了导致远程代码执行的高严重性缺陷

Apache OFBiz 开源企业资源规划（ERP）系统中解决了一个新的安全漏洞，如果成功利用该漏洞，可能会导致在 Linux 和 Windows 上执行未经身份验证的远程代码。该高严重性漏洞被跟...

09月10日35 views评论

阅读全文

安全新闻

紧急提醒 | Apache OFBiz 再现严重RCE漏洞，用户需尽快升级！

近日，Apache OFBiz 团队发布了针对一个严重的远程代码执行（RCE）漏洞（CVE-2024-45195）的紧急安全补丁。这是过去五个月内该团队第四次发布类似的紧急修复公告，用户需高度重视并尽...

09月09日123 views评论

阅读全文

安全新闻

Apache OFBiz ERP 中的新零日漏洞允许远程代码执行

Apache OFBiz 开源企业资源规划（ERP）系统中披露了一个新的零日预认证远程代码执行漏洞，该漏洞可能允许威胁行为者在受影响的实例上实现远程代码执行。该漏洞被跟踪为 CVE-2024-38...

08月07日52 views评论

阅读全文

安全漏洞

Apache OfBiz CVE-2024-32113和CVE-2024-36104 漏洞 POC

Apache OfBiz 漏洞CVE-2024-32113 的 POCUSERNAME和参数PASSWORD可以在/ecomseo/AnonContactus界面上提供，任何人都可以公开访问。POC1...

08月07日48 views评论

阅读全文

安全漏洞

CVE-2024-32113 漏洞复现（附POC）

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Apache O...

06月18日908 views评论

阅读全文

Apache OFBiz 目录遍历致代码执行漏洞（CVE-2024-32113）

01— CVE-2024-32113 POC： Poc-1POST /webtools/control/xmlrpc HTTP/1.1Host: vulnerable-host.comContent-...

05月26日安全漏洞110 views评论

阅读全文

安全漏洞

CVE-2024-32113：Apache-OFBiz-目录遍历漏洞利用

介绍CVE-2024-32113 漏洞允许通过发送特制的 HTTP 请求在 Apache OFBiz 服务器上执行任意代码。在此请求中，攻击者使用参数../../../../../../etc/pas...

05月17日217 views评论

阅读全文