Sploitus

CVE-2023-51467-EXPLOIT

kitploit · 2026-08-28

Exploit Code

MARKDOWN8 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-K3YSTR0K3R-CVE-2023-51467-EXPLOIT
# CVE-2023-51467 - Bypass dell'autenticazione di Apache OFBiz

Questa falla consente agli attaccanti di bypassare l'autenticazione, portando a uno sfruttamento di Server-Side Request Forgery (SSRF). Quando si invia una richiesta web al percorso specifico /webtools/control/ping?USERNAME&PASSWORD=test&requirePasswordChange=Y, il server risponde con la parola "PONG." Questa risposta indica che la vulnerabilità è stata attivata.

# Dichiarazione di non responsabilità

Questo PoC/scanner è solo a scopo educativo. Sei responsabile delle tue azioni.