ofbiz 反序列化 （CVE-2021-26295）
| ID： | 16845 |
|---|---|
| 标题： | ofbiz 反序列化 （CVE-2021-26295） |
| 描述： | ofbiz 反序列化 （CVE-2021-26295） vulfocus/apache-ofbiz-cve_2021_26295:latest OFBiz是一个非常著名的电子商务平台，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFBiz 存在RMI反序列化前台命令执行，未经身份验证的攻击者可以使用此漏洞来成功接管Apache OFBiz |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://blog.csdn.net/m0_58596609/article/details/122183377 |