239 matches found
Apache-Dubbo-CVE-2023-23638-exp
Para una herramienta de escaneo de vulnerabilidades Dubbo más completa, consulta mi otro proyecto: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Práctica de ingeniería de explotación de Apache Dubbo CVE-2023-23638, que cubre el proceso de Dubbo 3.x desde el descubrimiento d...
apache__dubbo_CVE-2021-30180_2-7-9
Proyecto Apache Dubbo...
CVE-2019-17564
CVE-2019-17564: Apache Dubbo Deserialization Vulnerability 0x00 Introduction Apache Dubbo is a high-performance, lightweight open-source Java RPC framework. It provides three core capabilities: interface-based remote method invocation, intelligent fault tolerance and load balancing, and automatic...
dubbo-CVE-2023-23638
CVE-2023-23638 Solo para fines de aprendizaje e investigación ZooKeeper: debe ser provisto por el usuario El entorno de prueba es Java 8; otras versiones aún no han sido probadas, no se garantiza su funcionamiento. Para reproducirlo, es necesario añadir el parámetro de VM a DemoComsumer:...
dubbo-rce
CVE-2023-23638 للتعلم والبحث فقط يجب توفير ZooKeeper بنفسك بيئة الاختبار هي Java 8، ولم يتم اختبار الإصدارات الأخرى، ولا يُضمن التوفر عند إعادة التكرار، يجب إضافة معلمة VM إلى DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true، للمزيد راجع https://su18.org/post/hessian/serializable المقال...
cve-2020-1948-poc
cve-2020-1948-poc Apache Dubbo डिसीरियलाइज़ेशन भेद्यता स्थापना: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py डेमो...
Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization
Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...
Apache-Dubbo-Hessian2-CVE-2021-43297
Deserialization during Apache Dubbo Hessian2 Exception Handling CVE-2021-43297 1. Import the two projects into two separate IDEA instances 2. First run org.apache.dubbo.samples.basic.BasicProvidermain to start the server 3. Then run org.apache.dubbo.samples.basic.BasicConsumermain to start the...
CVE-2021-43297-POC
CVE-2021-43297 Description de la vulnérabilité Il existe un risque potentiel d'attaque RCE dans Dubbo Hessian-Lite 3.2.11 et les versions antérieures. Lorsque Hessian-Lite rencontre une exception de sérialisation, il affiche des informations associées, ce qui peut déclencher la méthode toString d...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserialización RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 : Ejecución remota de código por deserialización en Apache Dubbo...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 Gadget FastJson + SpringFramework para Dubbo 2.7.3 Nuestro artículo completo está disponible en https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Tenga en cuenta que esto no es un exploit ; es una cadena de gadgets POC utilizada en un...
Dubbo-CVE-2020-1948
Entorno de prueba de Apache Dubbo CVE-2020-1948 Introducción Cuando esta vulnerabilidad apareció por primera vez, para verificar su peligro, buscamos en Internet muchos ejemplos recopilados por otras personas y descubrimos que ninguno podía verificar la vulnerabilidad correctamente. Por eso cream...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Proyecto Apache Dubbo Apache Dubbo es un framework web y RPC potente y fácil de usar. Admite múltiples implementaciones en varios lenguajes, como Java, Go, Python, PHP, Erlang, Rust y Node.js/Web. Dubbo ofrece soluciones de comunicación, descubrimiento de servicios, gestión de tráfico,...
CVE-2022-40087
creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71968 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:35+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:36+00:00| seen|...
Dubbo-deserialization
Investigación de Vulnerabilidad de Deserialización en Apache Dubbo Este repositorio contiene materiales de investigación, código de prueba de concepto y herramientas de explotación relacionadas con vulnerabilidades de deserialización en Apache Dubbo, centrándose principalmente en CVE-2020-1948...
CVE-2021-25641-Proof-of-Concept
The 0xDABB of Doom - CVE-2021-25641-Prueba-de-Concepto Apache/Alibaba Dubbo = 2.7.3 Código PoC para CVE-2021-25641 RCE mediante Deserialización de Datos no Confiables; Afecta versiones = 2.7.6 con diferentes Gadgets Cubierto en profundidad en el artículo "The 0xDABB of Doom", publicado en el blog...
Remote Code Execution (RCE)
org.apache.dubbo:dubbo is vulnerable to Remote Code Execution RCE. The vulnerability is due to insecure deserialization handling in hessian-lite during exception logging, which allows an attacker to execute malicious code through crafted serialized data...
