严重公告近日，安全聚实验室监测到 Apache OFBiz 存在服务端请求伪造漏洞，编号为：CVE-2024-45507，漏洞评分：9.8 此漏洞允许远程攻击者向内部发送任意请求，最终可导致任意远程...
09月25日安全漏洞28 views评论ofbiz
漏洞预警
Apache OFBiz 服务端请求伪造漏洞（CVE-2024-45507）
09月25日安全漏洞28 views评论ofbiz
漏洞预警
09月25日安全漏洞28 views评论ofbiz
漏洞预警
Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856)
01漏洞描述 Apache OFBiz 18.12.14之前版本存在命令执行漏洞，该漏洞源于ControlServlet和RequestHandler函数，在处理请求中存在授权错误，导致...
09月23日36 views评论sec
漏洞复现
Apache OFBiz 未授权 RCE：CVE-2024-45195和CVE-2024-45507复现
申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。0x01 CVE-2024-45195一、漏洞描述Apache O...
09月19日49 views评论rce
未授权
（CVE-2024-45195）Apache OFbiz 一次又一次从未授权到RCE的分析
漏洞概要Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。前两天OFBiz官方发布了最新的 18.12.16，这次也主要...
09月19日41 views评论ofbiz
rce
Apache OFBiz 未经身份验证的远程代码执行(CVE-2024-45195)
0x01 组件介绍Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。fofa语法：app="Apache_OFBiz" ...
09月13日46 views评论身份验证
远程代码执行
CVE-2024-45195 RCE漏洞（附EXP）
文章来源：沃克学安全申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。一、漏洞描述Apache OFBiz <...
09月12日119 views评论rce
漏洞复现
Apache OFBiz 更新修复了导致远程代码执行的高严重性缺陷
Apache OFBiz 开源企业资源规划 （ERP） 系统中解决了一个新的安全漏洞，如果成功利用该漏洞，可能会导致在 Linux 和 Windows 上执行未经身份验证的远程代码。该高严重性漏洞被跟...
09月10日21 views评论身份验证
远程代码执行
Microsoft Windows CLFS.sys拒绝服务漏洞（CVE-2024-6768）
中危公告近日，安全聚实验室监测到Microsoft Windows CLFS.sys服务中存在拒绝服务漏洞，编号为：CVE-2024-6768，漏洞评分：6.8 该漏洞可轻易被本地低权...
08月14日安全漏洞95 views评论漏洞预警
系统
网安原创文章推荐【2024/8/13】
2024-08-13 微信公众号精选安全技术文章总览洞见网安 2024-08-130x1 Apache OFBiz RCE：从CVE-2020-9496到最新CVE-2024-38856沃克学安全 2...
08月14日21 views评论代码审计
压缩包
Apache OFBiz RCE：从CVE-2020-9496到最新CVE-2024-38856
申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。0x00 介绍OFBiz 是一个非常著名的电子商务平台，是一个非...
08月13日63 views评论ofbiz
rce
Apache OFBiz曝出严重漏洞，允许预身份验证RCE
近日，研究人员发现 Apache OFBiz 中存在一个新的关键漏洞，该漏洞是 Apache OFBiz 中的一个错误授权问题，被追踪为CVE-2024-38856。该漏洞影响 18.12.14 之...
08月12日15 views评论rce
身份验证
Rce！Apache OFBiz代码执行(CVE-2024-38856)
漏洞简介Apache_OFBiz是一款美国阿帕奇（Apache）基金会下的一套（ERP）系统。该系统可以提供一整套基于Java的Web应用程序组件及工具。Apache_ OFBiz的18.12.14及...
08月12日47 views评论rce
代码执行