CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC，作者 Eugene Rojavski 关于该漏洞的原始博客文章： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 存在两个 RCE 向量：通过 MVEL 注入和通过 OGNL 注入。这两个向量针对不同的代码，但载荷看起来相对相似。 之前的 CVE 修复 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 试图限制 OGNL 表达式的执行，但完全遗...