CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC，作者 Eugene Rojavski 关于该漏洞的原始博客文章： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 存在两个 RCE 向量：通过 MVEL 注入和通过 OGNL 注入。这两个向量针对不同的代码，但载荷看起来相对相似。 之前的 CVE 修复 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 试图限制 OGNL 表达式的执行，但完全遗...

unomi_exploit

声明 此处提供的漏洞检测方法、文件等内容，均仅限于安全从业者在获得法律授权的情况下使用，目的是检测已授权的服务器的安全性。安全从业者务必遵守法律规定，禁止在没有得到授权的情况下做任何漏洞检测。 简介 参考链接 https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ http://unomi.apache.org/ 漏洞分析 - Apache Unomi RCE 第1篇...

CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE sin autenticación exploit de CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json...

apche_unomi_rce

CVE-2020-13942 关于该漏洞的原始博客文章： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 存在两个RCE向量：通过MVEL注入和通过OGNL注入。两个向量的攻击目标代码不同，但载荷看起来相对类似。 之前的CVE修复 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 试图限制OGNL表达式的执行，但完全忽略了MVEL。CVE-2020-13942绕过了1.5.1版本所做的修复。...

CVE-2020-13942: Improper Input Validation

It is possible to inject malicious OGNL or MVEL scripts into the /context.json public endpoint. This was partially fixed in 1.5.1 but a new attack vector was found. In Apache Unomi version 1.5.2 scripts are now completely filtered from the input. It is highly recommended to upgrade to the latest...