Полный текст
HTB Bizness. Атакуем Apache OFBiz #статьи #начинающим #подписчикамСегодня мы с тобой проэксплуатируем связку из двух уязвимостей в продукте Apache OFBiz. Это позволит обойти аутентификацию и удаленно выполнять произвольный код на сервере. Получив сессию пользователя, мы сдампим и взломаем хеши из базы данных все того же OFBiz.https://xakep.ru/2024/05/27/htb-bizness/