Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Этот репозиторий содержит PoC для уязвимости удалённого выполнения кода в Liferay CE Portal! Пейлоады Я уже разместил пейлоады в репозитории. Вам нужно подобрать правильный синтаксис методом перебора. Пейлоады, которые я выложил, рассчитаны на проверку...

CVE-2020-7961

CVE-2020-7961 Эксплойт-скрипт для CVE-2020-7961 Неаутентифицированное удалённое выполнение кода через JSONWS Ссылки и вдохновение исходный пост в блоге : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html пост Synacktiv в блоге :...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — исследование уязвимостей RAPTOR Loop-Hunt Аудит безопасности Liferay Portal CE 7.0.3 GA4 git-тег 7.0.3-ga4, коммит b2d7cc68a, выполненный по методологии RAPTOR loop-hunt : детерминированная разведка → 25 изолированных агентов-генераторов, читающих исходники → 22 независимых...

CVE-2020-7961-payloads

CVE-2020-7961-payloads Десериализация недоверенных данных в Liferay Portal до версии 7.2.1 CE GA2 позволяет удалённым злоумышленникам выполнять произвольный код через JSON веб-сервисы JSONWS Шаг 1 Напишите свою полезную нагрузку в LifExp.java Шаг 2 Скомпилируйте её с помощью javac Шаг 3 Настройте...

Liferay Portal - Cross-site Scripting

A Cross-site scripting XSS vulnerability in the Portal Search module in Liferay Portal 7.1.0 through 7.4.2, and Liferay DXP 7.1 before fix pack 27, 7.2 before fix pack 15, and 7.3 before service pack 3 allows remote attackers to inject arbitrary web script or HTML via the tag parameter. id:...

Liferay Portal - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the Liferay Portal 7.4.0 through 7.4.3.131, and Liferay DXP 2024.Q4.0 through 2024.Q4.5, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12, 7.4 GA through update 92 allows an remote non-authenticated...

Liferay Portal & DXP - Cross-Site Scripting

Liferay Portal 7.4.0 through 7.4.3.133 and Liferay DXP 2024.Q1.1 through 2025.Q1.4 contain a reflected XSS caused by improper sanitization in entrycoverimagecaption.jsp, letting remote non-authenticated attackers inject JavaScript. id: CVE-2025-4576 info: name: Liferay Portal & DXP - Cross-Site...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

MAL-001

MAL-001: Liferay Portal의 FreeMarker 서버 사이드 템플릿 인젝션 Liferay - Portal =7.4.3.12-ga12에서 문제가 발견되었습니다. FTL 템플릿에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTIServer-Side Template Injection 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 SSRFServer-Side Request Forgery를 수행하거나, 임의 파일을 읽거나, RCERemote Code Execution를 얻을 ...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 Массовый эксплойт для скрипткидди Протестировано на: Kali Linux, Windows,... Требования: apt install python3 pip3 install requests colorama Использование: python3 rce.py target url | Для одной цели python3 mass.py list url | Для списка целей Сохранено в файл:...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

XSS stocké authentifié dans LifeRay 7.2.1 GA2 via MyAccountPortlet déclenché par les résultats de recherche Dans LifeRay versions 7.1.0 à 7.2.1 GA2, les champs Prénom, Deuxième prénom et Nom des comptes utilisateur sont tous vulnérables à un problème de XSS stocké. Tout utilisateur peut modifier...

audit-xss-cve-2020-7934

CVE 2020-7934 CVE 실행 방법 요구 사항 1. docker 참고 사항 공격 스크립트를 온라인에 올릴 수 있습니다 JS 코드 제공 http://yourjavascript.com/ 공격용 JS 스크립트 온라인 html 설정 명령어 1. 이 프로젝트의 루트 폴더로 이동 2. "sudo docker-compose up --build" 실행 3. 새 터미널: "docker inspect liferay" 실행 == IPAddress 값 복사 4. 새 터미널: "python apiattacker.py" 실행 5. 브라우저를 열...

CVE-2011-1571

CVE-2011-1571 Краткое описание Неуточнённая уязвимость в портлете XSL Content в Liferay Portal Community Edition CE 5.x и 6.x до 6.0.6 GA при использовании Apache Tomcat позволяет удалённым злоумышленникам выполнять произвольные команды через неизвестные векторы. Детали CVE :...

CVE-2025-3639

CVE-2025-3639 PoC - Обход аутентификации Liferay Portal/DXP Этот репозиторий содержит Proof of Concept PoC для CVE-2025-3639 — уязвимости обхода аутентификации в Liferay Portal версии 7.3.0–7.4.3.132 и Liferay DXP различные версии от 2024.Q1 до 2025.Q1.6. PoC демонстрирует, как...

CVE-2019-16891-Liferay-deserialization-RCE

CVE-2019-16891-Liferay-deserialization-RCE...

Liferay Portal Unauthenticated < 7.2.1 CE GA2 - Remote Code Execution

Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web services JSONWS. id: CVE-2020-7961 info: name: Liferay Portal Unauthenticated 7.2.1 CE GA2 - Remote Code Execution author: dwisiswant0 severity: critical description: Liferay Portal prior to 7.2.1 ...

Remote Code Execution (RCE)

com.liferay, com.liferay.object.service is vulnerable to Remote Code Execution RCE. The vulnerability is due to improper restriction on the use of Groovy scripts in Object actions, which allows authenticated admin users with the Instance Administrator role to execute arbitrary Groovy scripts and...

CVE-2021-33332

Cross-site scripting XSS vulnerability in the Portlet Configuration module in Liferay Portal 7.1.0 through 7.3.2, and Liferay DXP 7.1 before fix pack 19, and 7.2 before fix pack 7, allows remote attackers to inject arbitrary web script or HTML via the...

CVE-2021-33323

The Dynamic Data Mapping module in Liferay Portal 7.1.0 through 7.3.2, and Liferay DXP 7.1 before fix pack 19, and 7.2 before fix pack 7, autosaves form values for unauthenticated users, which allows remote attackers to view the autosaved values by viewing the form as an unauthenticated user...

CVE-2021-33990

Liferay Portal 6.2.5 allows Command=FileUpload=File=/ requests when frmfolders.html exists. NOTE: The vendor disputes this issue because the exploit reference link only shows frmfolders.html is accessible and does not demonstrate how an unauthorized user can upload a file...