CVE-2024-38856：Apace OFBiz 授权不当致远程代码执行漏洞复现 [附POC]

于 2024-08-08 13:30:24 发布
阅读量66 收藏
点赞数 4
分类专栏： 漏洞复现 文章标签： 安全 网络安全 web安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/141024419
版权

文章目录

CVE-2024-38856：Apace OFBiz 授权不当致远程代码执行漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎, 服务引擎, 消息引擎, 工作流引擎, 规则引擎等。Apace OFBiz 授权不当致远程代码执行漏洞(CVE-2024-38856)

0x03 影响版本

Apache OFBiz

0x04 漏洞环境

FOFA语法：app=“Apache_OFBiz”
在这里插入图片描述

0x05 漏洞复现

<

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
CVE-2023-40477 WinRAR 远程代码执行漏洞 PoC
09-02
WinRAR 拥有超过 500 亿用户，面临新漏洞（CVE-2023-40477、CVE-2023-38831）。 今天，我们首次展示：CVE-2023-40477 的 PoC。 尽管 RCE 被认为是可利用的，但由于多种原因，其在实现过程中看起来并不乐观。 我们在...
供应链安全：黑客攻击 Nimble 包
weixin_47075747的博客
08-04 776
在软件开发领域，包管理器对于管理依赖项和简化开发过程至关重要。但是，这些工具并非对漏洞免疫。今天，我们将深入研究一个有趣的案例研究，了解我如何利用 Nimble 包管理器的漏洞来接管包并可能危害系统。系好安全带；这将是一次技术之旅。
鸿蒙系统开发【加解密算法库框架】安全
2301_76813281的博客
08-02 914
本示例使用@ohos.security.cryptoFramework相关接口实现了对文本文件的加解密、签名验签操作。
乐凡三防平板|车载三防平板电脑：为行车安全提供保障
livefan的博客
08-05 333
1.提升行车安全：车载三防平板电脑可以实时显示车辆信息，为驾驶人员进行导航指引和路况提醒等，帮助驾驶人员更好地掌握行车情况，为行车安全提供重要保障。3.便于安装与使用：车载三防平板电脑设计紧凑、安装简便，有着多种安装固定方式，几乎可以匹配任意车载工作场所，比如叉车、堆高机、汽车、卡车等。1.防水防尘：车载三防平板电脑具备防水、防尘的性能，可以在恶劣的环境中保持正常工作。2.强大功能集成：车载三防平板电脑的功能多样，不仅具备导航、音乐、蓝牙等基本功能，还可灵活拓展NFC、航空插头接口等，以满足不同工作需求。
鸿蒙系统开发【ASN.1密文转换】安全
2301_76813281的博客
08-02 705
本示例对使用@kit.CryptoArchitectureKit加密后的密文格式进行转换。@kit.CryptoArchitectureKit加密后的密文格式默认为以base64显示的ASN.1格式问题，通过对密文进行base64变换后得到字符数组，以16进制数字显示，再此基础上进行密文格式转换，从ASN.1格式转换为c1c3c2格式的裸密文，再以c1c3c2格式的裸密文进行解密，以验证密文转换的正确性。
Linux安全与高级应用（四）深入探索MySQL数据库：安装、管理与安全实践
最新发布
洛秋的博客
08-07 1035
Linux：作为操作系统，提供稳定的运行环境。Apache：作为Web服务器，处理HTTP请求。MySQL：作为数据库管理系统，存储和管理数据。：作为脚本语言，生成动态网页。LAMP平台的优势在于其成本低廉、可定制性强、易于开发、方便易用且安全稳定。这使得LAMP成为许多企业和开发者的首选平台。通过以上步骤，我们完成了LAMP平台的部署及其主要组件的配置和测试。LAMP平台的搭建不仅为Web开发提供了一个强大的环境，同时也展现了其在成本和效率上的优势。
访问网站显示不安全怎么办？
joySSL_的博客
08-02 693
如果您还在使用http协议，那基本上所有的主流浏览器都是都不安全提示需要给网站安装部署一个SSL证书，有预算的话可以使用付费SSL证书，没有预算的话免费SSL证书也可以实现HTTPS。网站的SSL证书过期，或者域名不匹配，解决方式是点击右上角锁头标志查看证书，检查和更新证书，确保它有效、完整。网站被举报含有钓鱼、欺诈等非法问题，解决方法是联系报告方，证明网站已安全，同时全面检查网站，清除隐患。访问网站时显示“不安全”，针对不同的原因有不同的解决方式，下面是常见的几种原因和对应的解决办法。
Android网络安全：如何防止中间人攻击
陆业聪
08-04 820
本文介绍了在Android开发中预防中间人攻击的方法，包括使用HTTPS加密通信、实施证书锁定、遵循SSL/TLS最佳实践和验证服务器主机名。这些措施有助于保护用户数据安全，提高应用程序安全性。
AI技术如何重塑企业EHS安全健康环保体系，附实践案例
云说智数的博客
08-06 541
在某大型电子工厂中，AI系统通过分析生产数据和环境监测数据，成功预测了一起可能的化学泄漏事故，并及时通知了管理人员采取措施，避免了潜在的环境污染和人员伤亡。某化工厂在发生泄漏事故后，利用AI系统对事故进行了深入分析，不仅快速定位了泄漏源，还发现了操作规程中的缺陷，并据此更新了操作手册，提高了整体的安全管理水平。通过这些实际应用案例，我们可以看到AI技术在EHS管理中的应用潜力和实际效果，它不仅提高了风险管理的效率和准确性，还增强了企业对复杂EHS挑战的应对能力。
应急响应-主机安全之系统及进程排查相关命令（Linux操作系统-初级篇）
关注网络安全、云原生安全
08-07 828
本文介绍下在应急响应过程中，linux系统下排查系统、进程、服务可能用到的命令，有些命令选项很多，读者可以仅看常用选项。不涉及内存、进程注入、rootkit等高级攻击的排查。常用-n参数，n为展示的数量systemctl命令 是系统服务管理器指令，它实际上将 service 和 chkconfig 这两个命令组合到一起。任务旧指令新指令使某服务自动启动使某服务不自动启动检查服务状态systemctl status httpd.service （服务详细信息）
【系统架构设计师】二十四、安全架构设计理论与实践③
帅次的博客
08-04 1793
OSI定义了7层协议，其中除第5层(会话层)外，每一层均能提供相应的安全服务。实际上，最适合配置安全服务的是在物理层、网络层、运输层及应用层上，其他层都不宜配置安全服务。 OSI开放系统互联安全体系的5类安全服务包括鉴别、访问控制、数据机密性、数据完整性和抗抵赖性。 OSI定义分层多点安全技术体系架构，也称为深度防御安全技术体系架构，它通过以下三种方式将防御能力分布至整个信息系统中。
自学黑客（网络安全）
2301_77160226的博客
08-05 6367
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全数字化转型
2401_84466325的博客
08-04 750
从狭义层面来看，是指依托先进的数据处理技术，包括数据采集的全面性、数据治理的规范性、数据分析的深入性、数据关联的精准性以及数据应用的有效性，来直接应对并解决当前网络安全领域所面临的挑战与问题。这一过程不仅为网络安全工作的决策提供了坚实的数据基础与科学依据，还显著区别于传统网络安全模式——传统告警信息已不再是主导分析的核心数据，而是转变为辅助决策的参考信息，体现了网络安全分析重心的深刻转变与升级。而从广义视角审视，数字化网络安全则是围绕数据这一核心要素，构建了一个动态优化的安全生态体系。
DNS安全概述
2401_84466361的博客
08-04 1027
举个例子：现在很多服务都是托管在云上面，如果一个子域名曾经使用过，并且对外提供了服务，在下线服务的时候没有移除相应的DNS记录，同一个云上的其他用户就有可能使用原服务相同的公网IP。也有一些运营商，出于某种目的，会支持DNS流量，但是其提供的硬件资源不够，引起DNS解析异常缓慢甚至超时，严重影响用户体验。是一种由DNS客户端（通常是用户的应用程序，如一个浏览器）向本地DNS解析器发出解析请求，然后本地DNS解析器负责查询最终结果并将结果返回给客户端，而中间的所有查询请求都由本地DNS解析器代替客户端完成。
数据跨境传输的安全合规风险如何规避？获取免费解决方案白皮书
文件数据安全交换
08-07 200
在全球化的背景下，企业进行有 效的资源整合，学习海外市场的先进技术和管理经验，寻找新的增长点，实现业务的多元化和 可持续发展，不仅有利于开辟新市场，更有助于巩固和增强企业在全球中的地位。应用风险：跨境数据的承载介质多样、呈现形态各异、应用广泛，数据所在国的政策和法律存 在差异，这可能导致数据所有和使用者权限模糊，数据应用开发存在被滥用的风险。自然灾害（如火灾、水灾、地震等）和事故（如电力故障、设备故障等）可能导致数据的物理 损失，使数据的完整性和可用性遭到破坏，数据失去使用价值。2、数据攻击窃取风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值