Ofbiz

Apache OFBiz groovy 远程代码执行漏洞（CVE-2023-51467）复现

ApacheOFBizgroovy远程代码执行漏洞，攻击者可构造请求绕过身份认证，利用后台相关接口功能执行groovy代码，导致远程代码执行。
fly夏天·2024-01-28 14:38

【漏洞复现】Apache-OFBiz xmlrpc远程代码执行漏洞CVE-2023-49070

漏洞描述Apache-OFBizxmlrpc远程代码执行漏洞,ApacheOFBiz是Apache基金会的一套企业资源计划（ERP）系统。
丢了少年失了心1·2024-01-14 13:39

OFBiz RCE漏洞复现（CVE-2023-51467）

漏洞名称ApacheOFBiz鉴权绕过导致命令执行漏洞描述ApacheOFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级
CVE-Lemon_i·2024-01-14 04:03

Apache Ofbiz XML-RPC RCE漏洞复现（CVE-2023-49070）

0x01产品简介ApacheOFBiz是一个开源的企业资源规划（ERP）系统，提供了多种商业功能和模块。0x02漏洞概述漏洞成因2020年，为修复CVE-2020-9496增加权限校验，存在绕过。
OidBoy_G·2024-01-12 06:13

漏洞复现--Apache Ofbiz XML-RPC RCE（CVE-2023-49070）

传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述近日，亚信安全CERT监控到ApacheOFBiz发布更新公告
芝士土包鼠·2024-01-12 06:13

APACHE OFBIZ XML-RPC 反序列化漏洞 (CVE-2020-9496) 的复现与分析

1.2简介相关的重点类和方法：org.apache.xmlrpc.parser.SerializableParser包含序列化代码；org.apache.ofbiz.webapp.control.RequestHandler
奇安信代码卫士·2024-01-12 06:13

CVE-2020-9496 Apache OFBiz XML-RPC反序列化漏洞复现

CVE-2020-9496ApacheOFBizXML-RPC反序列化漏洞文章目录CVE-2020-9496ApacheOFBizXML-RPC反序列化漏洞1.概述1.1OFBiz1.2漏洞简述1.3风险等级
ImShadowven·2024-01-12 06:11

CVE-2023-49070：Apache Ofbiz XML-RPC远程命令执行漏洞复现[附POC]

文章目录ApacheOfbizXML-RPC远程命令执行漏洞复现（CVE-2023-49070）[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2
gaynell·2024-01-12 06:09

漏洞复现--Apache OFBiz groovy RCE（CVE-2023-51467）

传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述ApacheOFBiz（ApacheOpenForBusiness
芝士土包鼠·2024-01-07 21:51

Apache OFBiz未授权远程代码执行漏洞风险通告

近日，亚信安全CERT监控到ApacheOFBiz发布更新公告，修复了ApacheOFBiz中的一个未授权远程代码执行(CVE-2023-49070)。
亚信安全官方账号·2024-01-04 08:54

【复现】Apache OFBiz RCE漏洞(CVE-2023-51467)_03

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一四.修复建议五.搜索语法六.免责声明一.概述ApacheOFBiz不仅是一个产品及订单管理系统，它还提供了一整套功能，涵盖企业所需的方方面面。
穿着白衣·2024-01-01 22:05

Apache OFBiz RCE漏洞复现（CVE-2023-51467）

0x01产品简介ApacheOFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。
OidBoy_G·2024-01-01 06:08

Apache OFBiz 远程代码执行漏洞(CVE-2023-51467)

产品简介ApacheOFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。
3tefanie丶zhou·2023-12-29 18:40

安全漏洞周报（2023.12.04-2023.12.11）

漏洞速览■ ApacheStruts代码执行漏洞(CVE-2023-50164)■ ApacheOFBiz远程代码执行漏洞(CVE-2023-49070)■ SpringFramework
零信任Enlink_Young·2023-12-26 16:05

Apache OfBiz 反序列化命令执行漏洞（CVE-2023-49070）

项目介绍ApacheOFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类
棱镜七彩·2023-12-16 20:58

实习日记第一天——环境配置, ofbiz, Android, https

公司的研究对象是Apache开源软件联盟下的顶级项目——ERP系统ofbiz。这是一个挺特别的公司，一群有开源精神的人，公司的主要目的是发展开源软件。
tangwing·2023-10-23 21:54

2018-10-25

PROLOGUE.OnaSaturdaymorninginearlyAugustin1969,aseriesofbizarreandinexplicableeventsoccurredaboardthefifty-five-thousand-tonluxurylinerS.S.BretagneasitwaspreparingtosailfromthePortofNewYorktoLeHavre.C
租鱼·2023-08-06 08:34

非关系型数据库NoSql之mongo

Nosql是一个非关系型的数据库，有点像OFBIZ的实体引擎------在对象中操纵数据。但是没有了Hibernate等框架的大量xml或注解，因为它本身就是面向对象的。
deepls·2023-08-05 07:33

Apache Ofbiz XMLRPC RCE漏洞（CVE-2020-9496）复现

0x00简介ApacheOFBiz全称是TheApacheOpenForBusinessProject。
5f4120c4213b·2023-06-12 02:21

ofbiz表单标签树图

前言以下是笔者自己总结的，关于ofbiz中form.xml文件的标签树。因本人对ofbiz的研究有限，所以无法体现的所有标签，但也希望能给读者带来帮助。
dounine·2023-04-20 13:01

主流的开源免费erp（至少十年以上历史）

张表，gpl2)中小企业1erpnext(python，gpl3）2dolibarr(php，gpl3）3axelor(java,gpl3)中型企业1adempiere(java，gpl2）大型企业1ofbiz
lijianhua_9712·2023-02-04 17:54

Apache ofbiz RMI远程代码执行漏洞复现(CVE-2021-26295)

OFBiz介绍OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类
夏了茶糜·2022-11-22 07:18

OSCS开源安全周报第9期：开源组件命令执行漏洞集中爆发

本周安全态势综述OSCS社区共收录安全漏洞39个，公开漏洞值得关注的是ApacheOFBiz<18.12.06存在反序列化漏洞（CVE-2022-29063），ApacheGeode(Java8环境)不受信任的反序列化漏洞
·2022-09-05 14:05

Java 实现Excle表转成XML格式 如何读取和写入xml文件？

importjava.util.ArrayList;importjava.util.LinkedHashMap;importjava.util.List;importjava.util.Map;importorg.apache.ofbiz.base.util.Debug
风陵渡W·2022-07-26 16:23

找不到org.ofbiz.widget.ContentWorkerInterface的类文件

image.png解决办法：在application下的order,party,product&workeffort中每个根目录下的build.xml添加重新编译，错误解决。————————————————原文链接：https://blog.csdn.net/s31213/article/details/84915848
你只见树却未见森林·2021-06-03 22:11

ofbiz连接mysql并创建独立数据库

Ofbiz：数据库移植mysql并创建自己的mysqlOfbiz原生数据库是derby，而作为开发使用，其就不能满足我们需求，ofbiz支持多种数据库，我们就可以将数据移植到mysql.第一步：找到framework
jack_wjys·2020-09-16 15:33

ofbiz初级教程

本教程是ofbiz基本应用，它涵盖了OFBiz应用程序开发过程的基本原理。目标是使开发人员熟悉最佳实践，编码惯例，基本控制流程以及开发人员对OFBiz定制所需的所有其他方面。
jack_wjys·2020-09-16 15:33

在ofbiz框架中实现https双向认证（笔记）

ofbiz默认的配置文件中没有提供服务端信任的证书配置项，所以需要添加truststoreFile和truststorePass到https-connector中。测试通过。
surpass_li·2020-09-13 19:28

【OFBiz】通过jquery的Ajax获取json数据

最近一直在做基于OFBiz的二次开发，一到用户登录，就很让人厌烦，频繁的登录（登录已经加过验证码），有点让人受不了。于是乎我就开始琢磨怎么通过ajax获取验证码，然后自动填充，这样一来就省事多了。
dingyi4815313·2020-09-13 18:17

OFBiz 集群踩坑笔记

因业务需要，想给OFBiz配置一下集群，看了一下相关资料，大概想了2中方案：一种是使用Tomcat自带的Cluster配置中的session同步，另外一种是使用开源软件来进行Redis的session同步分别对这
李大冬瓜·2020-09-10 18:33

Apache OFbiz entity engine源码解读

简介最近一直在看ApacheOFbizentityengine的源码。为了能够更透彻得理解，也因为之前没有看人别人写过分析它的文章，所以决定自己来写一篇。
vinoYang·2020-08-17 10:38

ofbiz中使用groovy

在widget中声明使用在controller.xml中声明使用（处理事件调用）在controller.xml中可以以两种方式使用groovy。指定groovy文件路径，分为可指定方法名或不指定两种方式。注意：需在controller.xml文件中配置groovy的事件控制器在service.xml中使用指定groovy文件路径，可不指定方法名在widget、controller和在service
xiaozaq·2020-08-17 10:52

OFBiz进阶--OFBiz开发之[ant create-component]创建模块

OFBiz进阶--OFBiz开发之[antcreate-component]创建模块(Howtocreateanewcomponent)目录的生成方式1.仿照已有模块,手工构建目录及相关必须文件和内容.
上海_香飘飘·2020-08-11 12:22

Apache Ofbiz(13.07.02) 安装运行

Ofbiz可以作为企业应用开发的基础业务平台，能为开发者节省不少重复造轮子的时间。本人以前就为企业造过类似的轮子。
cto_ouxueying·2020-08-04 13:10

开源电商平台OFBiz第一章初识OFBiz

OFBiz是Apache基金会下的一个开源的电子商务系统。它是一套建立在通用架构，数据，业务以及服务组件之上的企业级应用程序。
王飞雁·2020-08-03 16:47

开源电商平台OFBiz第二章第一个应用

对于OFBiz来说我们所有的定制化开发都要在hot-deploy中进行。也就是说我们自己开发的组件都要放在hot-deploy文件夹中。现在我们试着来定制化开发自己的一个组件。
王飞雁·2020-08-03 16:47

JAVA常见的XXE漏洞写法和防御

JAVA常见的XXE漏洞写法和防御貌似最近经常看到有Java项目爆出XXE的漏洞并且带有CVE，包括Spring-data-XMLBeanXXE漏洞、JavaMelody组件XXE漏洞解析、ApacheOFBiz
表弟·2020-07-28 06:39

MySQL数据库8.0.11按转

mysql-uroot-p进入MySQL指令界面2.修改MySQL数据库密码ALTERUSER'root'@'localhost'IDENTIFIEDWITHmysql_native_passwordBY'ofbiz
FlyLeslie·2020-07-16 05:41

OFBiz(一)：目录结构

一.OFBiz概述OFBiz是一个非常著名的开源电子商务平台，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级，跨平台，跨数据库，跨应用服务器的多层，分布式电子商务类WEB应用系统的框架
Mr峰·2020-07-09 03:29

谈Apache OFbiz 会员模块表结构设计

数据库表的结构设计可谓是ofbiz除技术框架之外，另一个非常值得学习的方向。这篇文章我们来谈谈ofbiz对电子商务会员表的设计。
vinoYang·2020-07-09 03:38

ofbiz 中文文档

技术文档第一部分、ofbiz表现一、理解MVC模式当涉及大量商业逻辑项目的时候,我们需要考虑什么?如何分离用户界面和后台操作？如何避免将商业逻辑混淆于一般的流程控制中？
liuruirui1986·2020-07-04 22:01

OFBiz 9.04连接MSSQL 2000异常

OFBiz9.04连接MSSQL2000在初始化连接时出现如下异常：2010-12-0423:43:25,297(org.ofbiz.service.job.JobPoller@118cb3a)[DBCPConnectionFactory.java
sscel·2020-06-26 14:36

Linux把命令的输出打印到屏幕的同时写入文件中

定义目录名称BUILD_TAG=suyuan20181031//命令太长，取一个别名aliassvndown='svnexport--force-rheadhttps://192.168.0.202/svn/ofbiz
李承·2020-06-24 21:23

ofbiz开发环境的配置总结

因为工作需要,开始接触并学习ofbiz,首先第一步就是搭建ofbiz的运行环境了.win10+ecilpse+mysql+ofbiz15.121--下载jdk,配置环境变量.因为我之前用java的时候已经配置好了
pande_aguo·2020-06-24 19:42

OFBiz UI 也可以变得很美

－－－－－－－－－OFBizCSS解读－－－－－－－－－OFBiz的EntityEngine和ServiceEngine被国人拿来进行疯狂的借鉴和改造。
iteye_14323·2020-06-23 18:26

macOS下安装部署Apache ofbiz 16

前提条件macOS10.13.6jdk8ofbiz16.11官方文档首先下载ofbiz16.11到本地文件夹svncohttp://svn.apache.org/repos/asf/ofbiz/branches
土豆说·2020-04-02 12:56

商城框架对比初稿

前提现有商城开发重构框架选择范围1.使用开源框架自定义开发PYTHON语言的OSCAR商城框架GO语言的QOR商城框架JAVA语言的OFBIZ商城框架2.微服务框架重构现有商城playframeworkspringcloudApacheofbiz
土豆说·2020-03-08 05:37

Empowerment——哈佛公开课《领袖心理学》读书笔记

但是在这个时候，芙丽特则提出来，人不同于机器，人希望进行自我管理，而且组织的使命就是实现个人的成长和发展（theroleofbizistodevelopindividuals).赋权
Candier·2020-03-01 13:41

ofbiz学习之部署组件

ofbiz学习之部署learning组件一、部署前准备1、环境及工具eclipse2017；jdk1.8；Mysql5。
dounine·2018-11-27 22:35

增强OFBiz通用查询方法思路

阅读更多增强OFBiz通用查询方法思路可以查询分页，唯一遗憾就是数据字典显示idnamestatudIddesc001名称1s011描述1002名称2s022描述2idnamestatudIddesc001
jiasudu1649·2018-11-09 17:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他