Apache OFBiz® Apache OFBiz offers a great deal of functionality, including: advanced e-commerce catalog management promotion & pricing management orde
原创
2022-10-24 15:34:08
105阅读
Welcome to Apache OFBiz 12.04!欢迎到Apache OFBiz的12.04！All you need to run OFBiz is a 1.6 (version 6) JDK(not just the JRE, the full JDK).http://java.sun.com/javase/downloads/index.jsp所有你需要的运行OFBiz的是JDK
原创
2013-08-19 15:09:50
1742阅读
简单介绍近期一直在看Apache OFbiz entity engine的源代码。为了能够更透彻得理解，也由于之前没有看人别人写过分析它的文章，所以决定自己来写一篇。首先，我提出一个问题，假设你有兴趣能够想一下它的答案：JDBC真的给数据訪问提供了足够的抽象，以至于你能够在多个支持jdbc訪问的数据...
转载
2014-09-18 20:00:00
235阅读
1、OFBiz特点 OFBiz最基本的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包含实体引擎、服务引擎、消息引擎、工作流引擎、规则引擎等。2、关于OFBiz的版本号以及文档 版本号一直在更新，如今更新到13.0.7了。 OFBiz的学习文档，少之又少，国内的文档都是过时了的，大多都是4.x的版本号，国外的文档也非常少。所以本博客
原创
2022-01-10 18:09:44
1045阅读
报告编号：B6-2021-042801报告来源：360CERT报告作者：360CERT更新日期：2021-04-281漏洞简述2021年04月28日，360CERT监测发现Apache OFBiz发布了漏洞风险通告，共包含2个漏洞，漏洞编号分别为CVE-2021-29200，CVE-2021-30128，漏洞等级：严重，漏洞评分：9.8。OFBiz是一个非常著名的电子商务平台，其提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子
转载
2021-06-18 14:22:14
268阅读
0x01 描述OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。近日，360云监测到Apache OFBiz官方披露了Apache OFBiz远程代码执行的安全通告，该出现在ofbiz/base/util/SafeObjectInputStream.java中，该功能为框架中的通用序列化处理类，未经身份验证的者可构造恶意请求.
转载
2021-06-18 14:21:22
239阅读
"Apache OFBiz 10.04.05" 是一个 bugfix 版本，建议升级，因为该版本修复了安全漏洞 (CVE-2013-0177)OFBiz 是开放的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务 器的多层、分布式电子商务类WEB应用系统的框架。 OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎, 服务引擎, 消息引擎, 工作流引擎, 规则引擎等。
转载
2013-01-21 11:07:00
88阅读
0x01 描述OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。近日，360云监测到Apache OFBiz官方披露了Apache OFBiz
转载
2022-02-11 11:14:04
264阅读
近段时间，刚有有时间研究了下ofbiz ;
目前还是刚开始，后期会记录过程
有一起研究的没
原创
2021-07-11 17:48:18
155阅读
Apache Ofbiz xmlrpc RCE漏洞（CVE-2020-9496）复现 |简介 Apache OFBiz全称是The ApacheOpen For Business Project，是开一个放的电子商务平台，也是一个非常著名的开源项目 |漏洞描述 Apache ofbiz存在反序列化漏 ...
转载
2021-10-26 14:52:00
471阅读
2评论
Apache Ofbiz xmlrpc RCE漏洞（CVE-2020-9496）复现 |简介 Apache OFBiz全称是The ApacheOpen For Business Project，是开一个放的电子商务平台，也是一个非常著名的开源项目 |漏洞描述 Apache ofbiz存在反序列化漏 ...
转载
2021-10-26 14:52:00
325阅读
2评论
Apache OFBiz 是一个开源的企业资源规划系统，提供了一整套企业管理解决方案。Apache OFBiz 在处理 view 视图渲染的时候存在
原创
2024-09-18 15:07:34
0阅读
Apache OFBiz 是一个开源的企业资源规划系统，提供了一整套企业管理解决方案。Apache OFBiz 在处理 view 视图渲染的时候存在逻辑缺陷，未经身份验证的攻击者可通过构造特殊 URL 来覆盖最终的渲染视图，从而执行任意代码。
原创
2024-09-12 16:02:28
463阅读
近段时间，刚有有时间研究了下of
原创
2021-07-11 17:47:58
142阅读
原创
2023-04-13 10:34:18
73阅读
Apache Ofbiz xmlrpc RCE漏洞（CVE-2020-9496）复现 |简介 Apache OFBiz全称是The ApacheOpen For Business Project，是开一个放的电子商务平台，也是一个非常著名的开源项目 |漏洞描述 Apache ofbiz存在反序列化漏 ...
转载
2021-10-26 14:52:00
237阅读
2评论
攻击者可能利用该漏洞来执行恶意操作，包括但不限于获取敏感信息、修改数据或执行系统命令，最终可导致服务器失陷。Ap
原创
2024-09-03 23:18:31
0阅读
主导建设一个电子商务系统希望从Ofbiz了解中获得一些借鉴1.下载ofbiz,目前的版本是10.04，下载地址readme.txt查看2.开始 下载后解压，在解压后的目录中找到readme.txt, 系统中需要安装有JDK1.6以上的版本，注意是JDK，不是JRE3.编译 Linux：./ant run-install&n
原创
2012-02-02 17:07:25
4062阅读
1. 安装SVN客户端，从Apache OFBiz Source Repository获取OFBIZ下载地址。此处以12.04为例，下载地址为http://svn.apache.org/repos/asf/ofbiz/branches/release12.04/： 2. 安装JDK 1.6，不是JR
转载
2013-07-17 09:24:00
248阅读
2评论
Welcome to Apache OFBiz 12.04!All you need to run OFBiz is a 1.6 (version 6) JDK(not just the JRE, the full JDK).://java.sun.com/javase/downloads/...
原创
2021-12-30 14:03:55
193阅读
