CVE-2024-45507
| ID： | 14407 |
|---|---|
| 标题： | CVE-2024-45507 |
| 描述： | Apache OFBiz是一个开源企业资源规划（ERP）系统。它提供了一套企业应用程序，集成并自动化企业的许多业务流程。在Apache OFBiz 18.12.16之前的版本存在一处SSRF与远程命令执行漏洞，未经身份验证的攻击者可以利用该漏洞执行任意命令并控制服务器。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvefree |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://ehzisum.github.io/2025/05/08/%E6%98%A5%E7%A7%8B%E4%BA%91%E9%95%9C-Apache-OFBiz%E5%8E%86%E5%8F%B2%E6%BC%8F%E6%B4%9E2%EF%BC%88CVE-2024-45507%EF%BC%89/ |