CVE-2021-27850_POC

CVE-2021-27850 エクスプロイト 概要 CVE-2021-27850 は、すべての最新バージョンの Apache Tapestry で発見された重要な未認証リモートコード実行脆弱性です。AppModule.class ファイルをダウンロードすることで、Apache Tapestry 内のすべてのシリアライズオブジェクトの署名に使用される HMAC 秘密鍵を漏洩できます。 この CVE は実際のセキュリティ評価で遭遇しましたが、私の知る限り、Tapestry がシリアライズオブジェクトに署名する方法に関する公開エクスプロイトは存在しなかったため、Apache Tapestry...

CVE-2021-27850_POC

CVE-2021-27850 漏洞利用 概述 CVE-2021-27850 是 Apache Tapestry 所有最新版本中发现的一个严重未经认证的远程代码执行漏洞。通过下载 AppModule.class 文件，我们可以泄露用于签名 Apache Tapestry 中所有序列化对象的 HMAC 密钥。 我们在一次真实环境评估中遇到了这个 CVE，并且据我所知，目前还没有关于 Tapestry 如何签名序列化对象的公开利用工具，因此我们决定发布以下 POC，这是我们在长时间研究 Apache Tapestry 源代码之后使用的 x。 使用方法 1- 克隆此仓库 2- 运行以下命令...

Apache Tapestry HMAC secret key leak

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Apache Tapestry HMAC secret key leak', 'Description' = %q This exploit finds the HMAC secret key used in Java serialization by Apache Tapestry...