实验:Apache OfBiz反序列化命令执行漏(CVE-2023-49070)(蚁景网安实验室)

选择课程

Apache OfBiz反序列化命令执行漏(CVE-2023-49070)

实验机保留时间 ::

0人评价学习人数：52 难度：中级

Apache OFBiz 是一个开源的企业资源计划系统。Apache XML-RPC 是 XML-RPC 的 Java 实现，XML-RPC 是一种使用 XML over HTTP 来实现远程过程调用的协议。该框架使用的xmlrpc组件存在反序列化漏洞，通过特定路由可以往xmlrpc接口发送恶意数据实现远程代码执行。

...全部展开