Goby漏洞发布 | CVE-2024-38856 Apache OFbiz /ProgramExport 命令执行漏洞【已复现】-编程知识

Goby漏洞发布 | CVE-2024-38856 Apache OFbiz /ProgramExport 命令执行漏洞【已复现】

news/2024/11/20 22:19:59/文章来源:https://www.cnblogs.com/gobybot/p/18345811

漏洞名称：Apache OFbiz /ProgramExport 命令执行漏洞（CVE-2024-38856）
English Name：Apache OFbiz /ProgramExport Command Execution Vulnerability(CVE-2024-38856)

CVSS core: 9.0

漏洞描述：

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

Apache OFBiz在处理view视图渲染的时候存在逻辑缺陷，攻击者可通过构造特殊URL来覆盖最终的渲染视图，从而执行任意代码。

FOFA查询规则:
app=“Apache_OFBiz”

受影响资产数量: 2,728

受影响版本:
Apache OFBiz <= 18.12.14

解决方案：
厂商已发布了漏洞修复程序，请及时关注更新

漏洞检测工具：
【Goby】-资产绘测及实战化漏洞扫描工具，实战漏洞利用效果如图所示：

获取Goby：Goby-资产绘测及实战化漏洞扫描工具

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态:Gobysec

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/778873.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

LLM学习笔记-位置编码篇

在Transformer模型中，位置编码（Positional Encoding）的引入是为了补充自注意力机制（Self-Attention）在捕捉序列位置信息方面的不足。自注意力机制是Transformer的核心，但它对输入序列的位置信息并不敏感。具体来说，Transformer模型对输入序列中的每个元素进行处理时是并…

Profinet转Modbus网关运用在DCS系统中与变频器的通讯案例

在DCS（分散控制系统）系统中，Profinet转Modbus网关（XD-MDPN100）的应用是一个典型的工业自动化通讯案例，通过Profinet转Modbus网关（XD-MDPN100）将Profinet协议转换为Modbus协议，从而实现DCS系统与变频器之间的无缝通讯。一、案例背景随着工业自动化程度的不断提高，DCS…

OpenAI 重大人事变动，联创加入死敌；阿里视频框架 Tora 操控物体运动轨迹丨 RTE 开发者日报

开发者朋友们大家好：这里是「RTE 开发者日报」，每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE（Real-Time Engagement）领域内「有话题的新闻」、「有态度的观点」、「有意思的数据」、「有思考的文章」、「有看点的会议」，但内容仅代表编辑…

以“小”见“大” 打开“折叠”的世界

「玩出个性，玩出潮流。」他来了！它来了！昨晚，在年轻人的聚集地——B站，易烊千玺携手nova Flip亮相新生之夜。带着“新一代”和“潮流”两个标签，这一款小折叠，为华为的折叠屏手机带来更多的可能性，也将激活整个折叠屏手机市场。待激活的小折叠经过几年的低迷期之后…

传奇单机版：复古三职业+无需虚拟机一键安装

今天给大家带来一款单机游戏的架设：传奇单机版。沉默版本三职业数值不变态，没有花里胡哨的东西（比如切割，生肖，时装等功能），客户端为16周年客户端。另外：本人承接各种游戏架设（单机+联网）本人为了学习和研究软件内含的设计思想和原理，带了单机架设教程，不适用…

被怼了：acks=all消息也会丢失？

消息队列是面试中一定会被问到的技术模块，虽然它在面试题占比不及并发编程和数据库，但也属于面试中的关键性问题。所以今天我们就来看一道，MQ 中高频，但可能会打破你以往认知的一道面试题。所谓的关键问题指的是这道面试题会影响你整体面试结果。我们在面试消息队列（Messa…

环境准备 1、关闭防火墙 systemctl stop firewalld 2、关闭selinux 临时禁用：setenforce 0 永久关闭： vi /etc/selinux/configSELINUX=disabled reboot 3、修改系统环境字符集 echo $LANG export LANG=en_US.UTF-8 永久修改 vi /etc/profile 添加 export LANG=en_US.UTF-8 so…

lambda 中 map 和 flatMap 的区别

lambda 中 map 和 flatMap 的区别https://blog.csdn.net/weixin_52772307/article/details/128944511总结：当我们需要将具有层级结构的数据展平时，也就是将多层数据转换为单层数据操作时，我们可以使用 flatMap 方法。如果我们只是简单的对流中的数据计算或者转换时，可以使…

python 音频处理（2)——提取PPG特征之whisper库的使用（2.1）

PPG特征提取PPG特征 whisper库使用提取PPG特征之——whisper库的使用（2.1） 1 安装对应的包方法一（自用）：直接pip即可： pip install openai-whisper 成功后如下图所示方法二：当时用了他这个方法环境直接崩了，已老实conda install -c conda-forge ffmpeg conda insta…

数字量输入模块：远程组态说明

XD系列插片式远程 I/O模块是兴达易控技术研发的分布式扩展模块。XD系列成套系统主要由耦合器、各种功能I/O模块、电源辅助模块以及终端模块组成。有多种通讯协议总线的耦合器，例如 PROFINET、EtherCAT、Ethernet/IP、Cclink IE以及modbus/TCP等。I/O 模块可分为多通道数字量输…