312 matches found
CVE-2019-17564
CVE-2019-17564：Apache Dubbo 逆シリアル化脆弱性 0x00 概要 Apache Dubboは、高性能で軽量なオープンソースJava RPCフレームワークです。インターフェース指向のリモートメソッド呼び出し、インテリジェントなフォールトトレランスと負荷分散、そしてサービスの自動登録と検出という3つの主要な機能を提供します。 0x01 脆弱性の概要 Apache Dubboは複数のプロトコルをサポートしており、公式ではDubboプロトコルを推奨しています。Apache Dubbo...
cve-2020-1948-poc
cve-2020-1948-poc Apache Dubbo 역직렬화 취약점 설치: pip3 install dubbo-py python3 cve-2020-1948.py 데모...
dubbo-rce
CVE-2023-23638 Только для учебных исследований ZooKeeper предоставляется отдельно Тестовая среда: Java 8, другие версии не тестировались, работоспособность не гарантируется Для воспроизведения необходимо добавить параметр VM для DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true. Подробнее с...
apache__dubbo_CVE-2021-30180_2-7-9
Проект Apache Dubbo Apache Dubbo - это высокопроизводительный, основанный на Java, открытый RPC-фреймворк. Пожалуйста, посетите официальный сайт для быстрого старта и документации, а также вики для новостей, часто задаваемых вопросов и заметок о релизах. Сейчас мы собираем информацию о...
Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization
Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...
dubbo-CVE-2023-23638
CVE-2023-23638 À des fins d'étude et de recherche uniquement ZooKeeper à fournir par vos soins L'environnement de test est Java 8, les autres versions n'ont pas été testées, la disponibilité n'est pas garantie. Pour reproduire, il faut ajouter le paramètre VM pour DemoComsumer :...
Apache-Dubbo-CVE-2023-23638-exp
Un outil de scan de vulnérabilités Dubbo plus complet se trouve dans mon autre projet : https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Pratique d'ingénierie de l'exploitation de la vulnérabilité Apache Dubbo CVE-2023-23638, couvrant le processus de la découverte de services ...
CVE-2021-25641
CVE-2021-25641 Инструмент для эксплуатации CVE-2021-25641. Все зависимости уже упакованы, вам не нужно беспокоиться о проблемах с зависимостями Если у вас есть зависимости, вы можете просто скачать CVE-2021-25641.jar для запуска. Используется для: Базовый dubbo-common =2.7.3 Dubbo 2.7.0–2.7.8 Dub...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Проект Apache Dubbo Apache Dubbo — это мощный и удобный веб- и RPC-фреймворк. Он поддерживает несколько языковых реализаций, таких как Java, Go, Python, PHP, Erlang, Rust и Node.js/Web. Dubbo предоставляет решения для коммуникации, обнаружения сервисов, управления трафиком, наблюдаемости,...
CVE-2021-25641-Proof-of-Concept
The 0xDABB of Doom — PoC-код для CVE-2021-25641 Apache/Alibaba Dubbo = 2.7.3 — PoC-код для CVE-2021-25641 RCE через десериализацию недоверенных данных; затрагивает версии = 2.7.6 с различными гаджетами. Подробно рассмотрено в статье «The 0xDABB of Doom», опубликованной в блоге Checkmarx...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 FastJson + SpringFramework гаджет для Dubbo 2.7.3 Наше полное описание доступно по адресу https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Обратите внимание, что это не эксплойт ; это POC-гаджет-цепочка, используемая в эксплойте для...
Dubbo-deserialization
Dubbo-deserialization CVE-2020-1948 Десериализация по умолчанию в Apache Dubbo Provider приводит к RCE Dubbo Study Dubbo-exp Dubbo-poc Среда для воспроизведения Dubbo...
Apache-Dubbo-Hessian2-CVE-2021-43297
Десериализация при обработке исключений Hessian2 в Apache Dubbo CVE-2021-43297 1. Импортируйте два проекта в два экземпляра IDEA 2. Сначала запустите org.apache.dubbo.samples.basic.BasicProvidermain, чтобы запустить сервер 3. Затем запустите org.apache.dubbo.samples.basic.BasicConsumermain, чтобы...
CVE-2021-43297-POC
CVE-2021-43297 Описание уязвимости В Apache Dubbo Hessian-Lite 3.2.11 и более ранних версиях существует потенциальный риск RCE-атаки. При возникновении исключения сериализации Hessian-Lite выводит соответствующую информацию, что может привести к вызову метода toString у некоторых специально...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo десериализация RCE видео:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 видео:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 видео:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 : Apache Dubbo Удаленное выполнение кода через десериализацию...
Dubbo-CVE-2020-1948
Apache Dubbo CVE-2020-1948 тестовая среда Введение В начале появления этой уязвимости, чтобы проверить её опасность, мы просмотрели множество примеров, собранных людьми в интернете, и обнаружили, что ни один из них не позволяет успешно проверить уязвимость. Поэтому мы создали свой собственный и...
Dubbo-deserialization
Apache Dubbo Deserialization Vulnerability Research This repository contains research materials, proof-of-concept code, and exploitation tools related to Apache Dubbo deserialization vulnerabilities, primarily focusing on CVE-2020-1948. Repository Structure Directories...
CVE-2022-40087
creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71968 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:35+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:36+00:00| seen|...
