cve-2020-1948-poc

cve-2020-1948-poc Apache Dubboのデシリアライゼーションの脆弱性 インストール: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py デモ...

CVE-2020-1948

このリポジトリには README がありません。...

Dubbo-deserialization

Apache Dubbo 역직렬화 취약점 연구 이 저장소는 주로 CVE-2020-1948에 초점을 맞춘 Apache Dubbo 역직렬화 취약점과 관련된 연구 자료, 개념 증명 코드 및 익스플로잇 도구를 포함합니다. 저장소 구조 디렉토리 Hessian-Deserialize-RCE-master : Dubbo에서 Hessian 역직렬화 취약점에 대한 연구 및 익스플로잇 기법 JNDI-Injection-Exploit-master : Dubbo 서비스를 공격하기 위한 JNDI 인젝션 익스플로잇 프레임워크 dubbo-dubbo-2.7.5 ...

Dubbo-CVE-2020-1948

Apache Dubbo CVE-2020-1948 テスト環境 はじめに この脆弱性の出現当初、その危険性を検証するために、私たちはインターネット上で多くの人がまとめた例を調べましたが、この脆弱性をスムーズに検証できるものは一つも見つかりませんでした。そこで、独自に作成したものをここに置いておきます。皆さんの参考になれば幸いです。ご意見をお待ちしています！ 本環境は Apache Dubbo 公式サンプル環境をベースに改造したもので、公式サンプルプログラムのコンパイル時にエラーとなる箇所を修正しています。例えば： 公式サンプルコードで使用されている DubboService...

CVE-2020-1948

This vulnerability can affect all Dubbo users stay on version 2.7.6 or lower. An attacker can send RPC requests with unrecognized service name or method name along with some malicious parameter payloads. When the malicious parameter is deserialized, it will execute some malicious code. More detai...

CVE-2020-1948

CVE-2020-1948 affects Apache Dubbo before 2.7.8 (and related versions) where deserialization of untrusted data in RPC requests can trigger remote code execution. The vulnerability targets the Dubbo Provider component and allows an attacker to send RPC calls with unrecognized service/method names ...