Description
Apache OFBiz是一个著名的电子商务平台，提供了创建基于最新 J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。该漏洞存在于Apache OFBiz的Solr插件中，允许攻击者通过特制的请求读取服务器上的任意文件，可能导致敏感信息泄露，进一步引发数据泄露和系统安全问题。
Apache OFBiz /solr/demo/./debug/dump 文件读取漏洞（CVE-2022-47501）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2022-47501
https://ofbiz.apache.org/security.html
https://lists.apache.org/thread/k8s76l0whydy45bfm4b69vq0mf94p3wc
https://www.cve.org/CVERecord?id=CVE-2022-47501
https://github.com/advisories/GHSA-mxw6-c2fh-2h9w
https://issues.apache.org/jira/browse/OFBIZ-12792
https://seclists.org/oss-sec/2023/q2/66
https://pentest-tools.com/vulnerabilities-exploits/apache-ofbiz-181207-local-file-inclusion_22458
https://cve.imfht.com/detail/CVE-2022-47501?lang=en
https://www.openwall.com/lists/oss-security/2023/04/18/5