CVE-2020-7961 Liferay Portal 復現分析
漏洞說明： Liferay是一個開源的Portal(認證)產品,提供對多個獨立系統的內容集成,為企業信息、流程等的整合提供了一套完整的解決方案,和其他商業產品相比,Liferay有着很多優良的特性,而且免費,在全球都有較多用戶. 該洞是個反序列化導致的rce，通過未授權訪問其api傳遞json ...
原文：(CVE-2020-7961)Liferay Portal RCE 反序列化命令執行漏洞
CVE Liferay Portal RCE 反序列化命令執行漏洞 一 漏洞描述 Liferay Portal CE是一款用來快速構建網站的開源系統。其 . . GA 及以前的版本API接口中存在一處反序列化漏洞，利用該漏洞可在目標服務器上執行任意命令。 二 影響版本 Liferay Portal CE lt V . . GA 三 漏洞復現 執行如下命令啟動Liferay Portal . . ...
2020-12-19 16:23 0 665 推薦指數：
相關推薦
漏洞復現 - Weblogic 反序列化命令執行漏洞（CVE-2018-2628）
基礎知識 WebLogic是Orcale出品的一個application server，是J2EE構架中的一部分，具體構架如下(圖片來源：https://www.bilibili.com/video/av53746375?p=1) 漏洞原理 遠程攻擊者可利用該漏洞在未授權的情況下 ...
Weblogic 反序列化命令執行漏洞(CVE-2018-2628)
漏洞概述 2018年4月17日，北京時間4月18日凌晨，Oracle官方發布了4月份的關鍵補丁更新CPU（Critical Patch Update）,其中包含一個高危的Weblogic反序列化漏洞(CVE-2018-2628)，這個漏洞是在2017年11月份報給Oracle的，通過該漏洞 ...
CVE-2018-2628 weblogic WLS反序列化漏洞--RCE學習筆記
weblogic WLS 反序列化漏洞學習 鳴謝 感謝POC和分析文檔的作者-綠盟大佬=>liaoxinxi；感謝群內各位大佬及時傳播了分析文檔，我才有幸能看到。 ## 漏洞簡介 ## *** + 漏洞威脅：RCE--遠程代碼執行 + 漏洞組件：weblogic + 影響 ...
CVE-2020-15148 Yii框架反序列化RCE利用鏈 exp
簡介 如果在使用yii框架，並且在用戶可以控制的輸入處調用了unserialize()並允許特殊字符的情況下，會受到反序列化遠程命令命令執行漏洞攻擊。 該漏洞只是php 反序列化的執行鏈，必須要配合unserialize函數才可以達到任意代碼執行的危害。 該反序列化執行鏈在今年8月初已經公開 ...
CVE-2020-2555：Weblogic Cohence反序列化RCE分析利用
在對Java Web應用程序進行研究時，不安全的反序列化漏洞已經成為了攻擊者或研究人員的常見目標了。這些漏洞將導致他人在目標設備上可靠地實現遠程代碼執行，而且這類漏洞通常很難修復。 2020年3月6日Weblogic公開了該漏洞，這是一個嚴重漏洞，CVSS評分為9.8，該漏洞 ...
fastjson<=1.2.47反序列化RCE漏洞
更新：2020_01_28 介紹：fastjson是一個Java語言編寫的高性能功能完善的JSON庫。 漏洞原因： checkAutoType黑名單中可繞過 檢測方法： 第一種： json數據{"age":"25","name":"2"}，回顯正常 {"age":"25 ...
Apache Shiro<=1.2.4反序列化RCE漏洞
介紹：Apache Shiro是一個強大且易用的Java安全框架,執行身份驗證、授權、密碼和會話管理。 漏洞原因：因為shiro對cookie里的rememberme字段進行了反序列化，所以如果知道了shiro的編碼方式，然后將惡意命令用它的編碼方式進行編碼並放在http頭的cookie ...