CVE-2021-43297-POC

CVE-2021-43297 Descripción de la vulnerabilidad Existe un riesgo potencial de ataque RCE en Dubbo Hessian-Lite 3.2.11 y versiones anteriores. Cuando Hessian-Lite encuentra una excepción de serialización, genera información relacionada, lo que puede provocar la invocación del método toString de...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo 反序列化远程代码执行...

dubbo-rce

CVE-2023-23638 Solo para fines de estudio e investigación ZooKeeper debe ser provisto por el usuario El entorno de prueba es Java 8; otras versiones aún no se han probado y no se garantiza su funcionamiento Para la reproducción, es necesario agregar el argumento de VM...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo desserialização RCE vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget for Dubbo 2.7.3 हमारा पूरा लेख https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability पर उपलब्ध है ध्यान दें कि यह एक शोषण नहीं है ; यह एक POC गैजेट श्रृंखला है जिसका उपयोग उन स्कोपों में deserialization...

apache__dubbo_CVE-2021-30180_2-7-9

مشروع Apache Dubbo...

cve-2020-1948-poc

cve-2020-1948-poc Vulnerabilità di deserializzazione di Apache Dubbo installazione: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py Demo...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Projeto Apache Dubbo Apache Dubbo é um framework Web e RPC poderoso e fácil de usar. Ele suporta múltiplas implementações de linguagem, como Java, Go, Python, PHP, Erlang, Rust e Node.js/Web. O Dubbo fornece soluções para comunicação, descoberta de serviços, gerenciamento de tráfego,...

CVE-2021-25641

CVE-2021-25641 Uno strumento di exploit per CVE-2021-25641. Tutte le dipendenze sono incluse, non devi preoccuparti del problema delle dipendenze Se hai le dipendenze puoi semplicemente scaricare il file CVE-2021-25641.jar per eseguirlo. Utilizzato per: dubbo-common di base =2.7.3 Dubbo 2.7.0 fin...

dubbo-CVE-2023-23638

CVE-2023-23638 Nur für Lern- und Forschungszwecke ZooKeeper selbst bereitstellen Die Testumgebung ist Java 8, andere Versionen wurden nicht getestet, die Funktionsfähigkeit wird nicht garantiert. Für die Reproduktion muss dem DemoComsumer der VM-Parameter -Ddubbo.hessian.allowNonSerializable=true...

Apache-Dubbo-CVE-2023-23638-exp

Ein umfassenderes Dubbo-Schwachstellen-Scan-Tool finden Sie in meinem anderen Projekt: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Ingenieurspraktiken für die Ausnutzung der Apache-Dubbo-Schwachstelle CVE-2023-23638, die den gesamten Prozess von der Dienstfindung bis zur...

Dubbo-CVE-2020-1948

Ambiente de Teste para Apache Dubbo CVE-2020-1948 Introdução Quando essa vulnerabilidade foi descoberta, para verificar seu impacto, procuramos na internet muitos exemplos compilados por outras pessoas e descobrimos que nenhum conseguia validar a vulnerabilidade com sucesso. Por isso, criamos o...

CVE-2019-17564

CVE-2019-17564: Apache Dubbo Deserialisierungssicherheitslücke 0x00 Einleitung Apache Dubbo ist ein leistungsstarkes, leichtgewichtiges Open-Source-Java-RPC-Framework, das drei Kernfunktionen bietet: auf Schnittstellen ausgerichtete entfernte Methodenaufrufe, intelligente Fehlertoleranz und...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

Dubbo-deserialization

Apache Dubbo Deserialisierungs-Schwachstellenforschung Dieses Repository enthält Forschungsmaterialien, Proof-of-Concept-Code und Exploitation-Tools im Zusammenhang mit Deserialisierungs-Schwachstellen in Apache Dubbo, mit besonderem Fokus auf CVE-2020-1948. Repository-Struktur Verzeichnisse...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Prova di concetto Apache/Alibaba Dubbo = 2.7.3 codice PoC per CVE-2021-25641 RCE tramite deserializzazione di dati non attendibili; colpisce le versioni = 2.7.6 con gadget differenti Trattato in dettaglio nell'articolo "The 0xDABB of Doom", pubblicato sul blog...

hermes-sidecar-poc

Hermes PoC — Pod + Nacos + Math microservice Dubbo Triple S...

Exploit for CVE-2026-22679

CVE-2026-22679: Weaver E-cology Unauthenticated RCE via dubboA...

CVE-2026-22679 Weaver E-cology 10.0 Unauthenticated RCE via dubboApi Debug Endpoint

Weaver Fanwei E-cology 10.0 versions prior to 20260312 contain an unauthenticated remote code execution vulnerability in the /papi/esearch/data/devops/dubboApi/debug/method endpoint that allows attackers to execute arbitrary commands by invoking exposed debug functionality. Attackers can craft PO...

MAL-2026-1720 Malicious code in dubbo-web-example (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c89acd0553894e9764e6be95bd53e03f5ecab30099098b94c5f7e74e44af8695 The package dubbo-web-example was found to contain malicious code...