CVE-2024-32113 PoC — Apache OFBiz: Path traversal leading to RCE

Source

Associated Vulnerability

Description

CVE-2024-32113 Apache OFBIZ Batch Scanning

Readme

**CVE-2024-32113 Apache OFBIZ Batch Scanning**



**注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。**

**Note: This tool does not support any illegal attacks. It is intended solely for technical exchange.**

**注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。**



**Help**

```
CVE-2024-32113 Batch Scanning

optional arguments:
  -h, --help            show this help message and exit
  -f FILE, --file FILE  Target File
  -c CMD, --cmd CMD     command
```



**Batch Scanning**

-c パラメータはオプションで、デフォルトは `id` です。スキャン結果は `Out.txt` に保存されます（脆弱性のあるターゲット）。

The -c parameter is optional, defaulting to `id`. Scan results are saved in `Out.txt` (targets with vulnerabilities).

-c 参数是可选的，默认为 `id`。扫描结果保存在 `Out.txt`（存在漏洞的目标）。

```
python3 CVE-2024-32113.py -f TargetFile.txt
```

![Snipaste1](https://github.com/YongYe-Security/CVE-2024-32113/blob/main/Snipaste1.png)

File Snapshot

 [4.0K]  /data/pocs/87bef127423f774f786b065f65a8bb0ca5bf0498
├── [2.3K]  CVE-2024-32113.py
├── [1.2K]  README.md
└── [ 12K]  Snipaste1.png

0 directories, 3 files

Remarks