漏洞描述
Apache OFBiz 是一个开源的企业资源计划系统，OFBiz支持运行Groovy代码用于编程导出数据。
在18.12.13之前的版本中，ControlFilter类针对URL路径限制不当，攻击者可通过/..;/形式的URL绕过权限控制访问后台/webtools/control/ProgramExport接口，进而利用编程导出功能，通过执行Groovy代码获取机器权限。
Apache OFBiz ProgramExport目录遍历致远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- Apache Airflow Providers Edge3 设计缺陷漏洞
- Apache Struts2 资源释放不当漏洞
- POC CVE-2018-17082: Apache2 - Transfer-Encoding Chunked XSS
- POC apache-hive-config: Apache Hive Configuration - Exposure
- Apache Tomcat URL重写绕过漏洞 （CVE-2025-55752）
- Apache Tomcat 存在路径遍历漏洞(CVE-2025-55752)
- Apache ActiveMQ NMS AMQP Client 反序列化漏洞
- Apache ActiveMQ Artemis 控制台 弱口令漏洞
- CVE-2025-24813 Apache Tomcat 远程代码执行漏洞
- Apache ZooKeeper /commands/snapshot 权限绕过漏洞（CVE-2024-51504）
- Apache Jackrabbit 代码注入漏洞
- Apache Linkis 权限绕过漏洞（CVE-2023-27987）
- CVE-2019-17558: Apache Solr Velocity Template RCE