239 matches found
apache__dubbo_CVE-2021-30180_2-7-9
अपाचे डब्बो परियोजना...
CVE-2019-17564
CVE-2019-17564: Apache Dubbo 역직렬화 취약점 0x00 소개 Apache Dubbo는 고성능, 경량급 오픈소스 Java RPC 프레임워크로, 인터페이스 지향 원격 메서드 호출, 지능형 장애 허용failover 및 로드 밸런싱, 서비스 자동 등록 및 발견이라는 세 가지 핵심 기능을 제공합니다. 0x01 취약점 개요 Apache Dubbo는 여러 프로토콜을 지원하며, 공식적으로는 Dubbo 프로토콜 사용을 권장합니다. Apache Dubbo HTTP 프로토콜의 역직렬화 취약점CVE-2019-17564은...
dubbo-CVE-2023-23638
CVE-2023-23638 À des fins d'étude et de recherche uniquement ZooKeeper à fournir par vos soins L'environnement de test est Java 8, les autres versions n'ont pas été testées, la disponibilité n'est pas garantie. Pour reproduire, il faut ajouter le paramètre VM pour DemoComsumer :...
dubbo-rce
CVE-2023-23638 للتعلم والبحث فقط يجب توفير ZooKeeper بنفسك بيئة الاختبار هي Java 8، ولم يتم اختبار الإصدارات الأخرى، ولا يُضمن التوفر عند إعادة التكرار، يجب إضافة معلمة VM إلى DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true، للمزيد راجع https://su18.org/post/hessian/serializable المقال...
cve-2020-1948-poc
cve-2020-1948-poc Apache Dubbo डिसीरियलाइज़ेशन भेद्यता स्थापना: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py डेमो...
Apache-Dubbo-CVE-2023-23638-exp
Un outil de scan de vulnérabilités Dubbo plus complet se trouve dans mon autre projet : https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Pratique d'ingénierie de l'exploitation de la vulnérabilité Apache Dubbo CVE-2023-23638, couvrant le processus de la découverte de services ...
Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization
Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...
Apache-Dubbo-Hessian2-CVE-2021-43297
إلغاء التسلسل عند معالجة استثناءات Apache Dubbo Hessian2 CVE-2021-43297 1. قم باستيراد المشروعين إلى فكرتين IDEA منفصلتين 2. قم أولاً بتشغيل org.apache.dubbo.samples.basic.BasicProvidermain لبدء الخادم 3. ثم قم بتشغيل org.apache.dubbo.samples.basic.BasicConsumermain لبدء طرف الهجوم العميل التأثير...
CVE-2021-43297-POC
CVE-2021-43297 Description de la vulnérabilité Il existe un risque potentiel d'attaque RCE dans Dubbo Hessian-Lite 3.2.11 et les versions antérieures. Lorsque Hessian-Lite rencontre une exception de sérialisation, il affiche des informations associées, ce qui peut déclencher la méthode toString d...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo إلغاء التسلسل RCE فيديو:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 فيديو:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 فيديو:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 : Apache Dubbo डिसीरियलाइज़ेशन रिमोट कोड एक्ज़ीक्यूशन...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 FastJson + SpringFramework Gadget for Dubbo 2.7.3 हमारा पूरा लेख https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability पर उपलब्ध है ध्यान दें कि यह एक शोषण नहीं है ; यह एक POC गैजेट श्रृंखला है जिसका उपयोग उन स्कोपों में deserialization...
Dubbo-CVE-2020-1948
Apache Dubbo CVE-2020-1948 परीक्षण वातावरण परिचय इस भेद्यता के शुरू में, इसके खतरे को सत्यापित करने के लिए, हमने इंटरनेट पर कई लोगों द्वारा संकलित उदाहरण खोजे, लेकिन पाया कि कोई भी इस भेद्यता को सफलतापूर्वक सत्यापित नहीं कर सका। इसलिए हमने स्वयं एक बनाया, जिसे यहाँ आपके संदर्भ के लिए रखा गया है।...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
مشروع Apache Dubbo Apache Dubbo هو إطار عمل ويب و RPC قوي وسهل الاستخدام. يدعم العديد من تطبيقات اللغات مثل Java, Go, Python, PHP, Erlang, Rust, و Node.js/Web. توفر Dubbo حلولاً للاتصال، اكتشاف الخدمات، إدارة المرور، المراقبة، الأمان، الأدوات، وأفضل الممارسات لبناء الخدمات المصغرة على مستوى...
CVE-2022-40087
creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71968 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:35+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:36+00:00| seen|...
Dubbo-deserialization
अपाचे डब्बो डिसीरियलाइज़ेशन भेद्यता अनुसंधान इस रिपॉजिटरी में Apache Dubbo डिसीरियलाइज़ेशन भेद्यताओं से संबंधित अनुसंधान सामग्री, प्रूफ-ऑफ-कॉन्सेप्ट कोड और शोषण उपकरण शामिल हैं, मुख्य रूप से CVE-2020-1948 पर केंद्रित। रिपॉजिटरी संरचना निर्देशिकाएँ Hessian-Deserialize-RCE-master : डब्बो में हैसियन...
CVE-2021-25641-Proof-of-Concept
0xDABB ऑफ डूम - CVE-2021-25641-प्रूफ-ऑफ-कॉन्सेप्ट Apache/Alibaba Dubbo = 2.7.3 CVE-2021-25641 RCE के लिए PoC कोड जो अविश्वसनीय डेटा के डिसीरियलाइज़ेशन के माध्यम से होता है; विभिन्न गैजेट्स के साथ संस्करण = 2.7.6 को प्रभावित करता है लेख "द 0xDABB ऑफ डूम" में गहराई से कवर किया गया, जो Checkmarx ब्ल...
Remote Code Execution (RCE)
org.apache.dubbo:dubbo is vulnerable to Remote Code Execution RCE. The vulnerability is due to insecure deserialization handling in hessian-lite during exception logging, which allows an attacker to execute malicious code through crafted serialized data...
