CVE-2020-1948

Este repositorio no tiene un README...

cve-2020-1948-poc

cve-2020-1948-poc ثغرة إلغاء التسلسل في Apache Dubbo تثبيت: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py عرض توضيحي...

Dubbo-deserialization

अपाचे डब्बो डिसीरियलाइज़ेशन भेद्यता अनुसंधान इस रिपॉजिटरी में Apache Dubbo डिसीरियलाइज़ेशन भेद्यताओं से संबंधित अनुसंधान सामग्री, प्रूफ-ऑफ-कॉन्सेप्ट कोड और शोषण उपकरण शामिल हैं, मुख्य रूप से CVE-2020-1948 पर केंद्रित। रिपॉजिटरी संरचना निर्देशिकाएँ Hessian-Deserialize-RCE-master : डब्बो में हैसियन...

CVE-2020-1948

This vulnerability can affect all Dubbo users stay on version 2.7.6 or lower. An attacker can send RPC requests with unrecognized service name or method name along with some malicious parameter payloads. When the malicious parameter is deserialized, it will execute some malicious code. More detai...

CVE-2020-1948

CVE-2020-1948 affects Apache Dubbo before 2.7.8 (and related versions) where deserialization of untrusted data in RPC requests can trigger remote code execution. The vulnerability targets the Dubbo Provider component and allows an attacker to send RPC calls with unrecognized service/method names ...