近日,亚信安全CERT监控到Apache OFBiz发布更新公告,修复了Apache OFBiz中的一个未授权远程代码执行(CVE-2023-49070)。该漏洞源于Apache OFBiz中存在不再...
【漏洞预警】Apache OFBiz XML-RPC 远程代码执行漏洞(CVE-2023-49070)
免责声明:该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试,若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者...
漏洞预警 | Apache OFBiz远程代码执行漏洞
0x00 漏洞编号CVE-2023-490700x01 危险等级高危0x02 漏洞概述Apache OFBiz是Apache基金会的一套企业资源计划系统。该系统提供了一整套基于Java的Web应用程序...
【首发复现】Apache Ofbiz XML-RPC 远程代码执行漏洞
Apache OFBiz是一个开源的企业资源规划(ERP)系统,提供了多种商业功能和模块。 2023年12月,Apache官方发布新版本修复了OFBiz中的一个远程代码执行漏洞(CVE-2023-49...
【漏洞预警】Apache OFBiz Solr 存在未授权访问漏洞CVE-2023-46819
漏洞描述:Apache OFBiz 是一个开源的企业资源计划系统。Solr是一个搜索平台,它提供了许多功能,包括全文搜索、动态聚类、数据库集成等。(默认未安装该插件)由于Apache OFBiz在使用...
Apache OFBiz 反序列化RCE
只因苦难多壮志,不教红尘惑坚心。漏洞描述OFBiz是基于Java的Web框架,包括实体引擎,服务引擎和基于小部件的UI。近日,Apache OFBiz官方发布安全更新。Apache OFBiz 存在R...
【风险通告】Apache OFBiz 远程代码执行漏洞
2021年4月28日,雁行安全团队监测到 Apache 官方发布了 Apache OFBiz 远程代码执行漏洞(CVE-2021-29200/30128) 的风险通告,漏洞概况如下:CVE编号CVE-...
【漏洞通告】Apache OFBiz任意文件上传漏洞 CVE-2021-37608
漏洞名称 : Apache OFBiz任意文件上传漏洞组件名称 : Apache OFBiz影响范围 : Apache OFBiz < 17.1...
Apache OFBiz CVE-2021-29200 简要分析 - r00t4dm
本文作者:[email protected] Arrow Lab & [email protected]知道创宇404实验室 OFBiz PMC针对CVE-2021-262...
炒冷饭系列之第二篇--Apache Ofbiz回显利用与工具实现 - MrMeizhi
0x00 前言 最近学习了下apache ofbiz的的两个cve,CVE-2021-26295与CVE-2020-9496,然后想起来目前还没有关于回显的exp,于是手动调了一下回显的利用,(其实是...
浅析Ofbiz反序列化漏洞(CVE-2020-9496)
0x01 基础知识Apache Ofbiz简介OFBiz是一个非常著名的电子商务平台,是一个非常著名的开源项目,提供了创建基于最新J2EE/XML规范和技术标准,构建大中型企业级、跨平台、跨数据库、跨...
【漏洞更新】Apache OFBiz RMI反序列化任意代码执行漏洞
漏洞名称 : Apache OFBiz RMI反序列化任意代码执行漏洞组件名称 : Apache OFBiz威胁等级 : 高危影响范围 : Apache OFB...
15