CVE-2020-7961

CVE-2020-7961 Script de explotación para CVE-2020-7961 Ejecución remota de código no autenticada a través de JSONWS Referencias e inspiraciones entrada de blog original : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html entrada de blog de synacktiv :...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Este repositorio contiene el PoC de la vulnerabilidad de ejecución remota de código de Liferay CE Portal. Payloads Ya he compartido payloads en el repositorio. Debe encontrar la sintaxis correcta mediante el método de fuerza bruta. Los payloads que comparto...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — Investigación de Vulnerabilidades RAPTOR Loop-Hunt Una auditoría de seguridad de Liferay Portal CE 7.0.3 GA4 git tag 7.0.3-ga4, commit b2d7cc68a realizada con la metodología RAPTOR loop-hunt : reconocimiento determinista → 25 agentes generadores aislados leyendo el código...

Liferay Portal - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the Liferay Portal 7.4.0 through 7.4.3.131, and Liferay DXP 2024.Q4.0 through 2024.Q4.5, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q2.13, 2024.Q1.1 through 2024.Q1.12, 7.4 GA through update 92 allows an remote non-authenticated...

Liferay Portal - Cross-site Scripting

A Cross-site scripting XSS vulnerability in the Portal Search module in Liferay Portal 7.1.0 through 7.4.2, and Liferay DXP 7.1 before fix pack 27, 7.2 before fix pack 15, and 7.3 before service pack 3 allows remote attackers to inject arbitrary web script or HTML via the tag parameter. id:...

Liferay Portal & DXP - Cross-Site Scripting

Liferay Portal 7.4.0 through 7.4.3.133 and Liferay DXP 2024.Q1.1 through 2025.Q1.4 contain a reflected XSS caused by improper sanitization in entrycoverimagecaption.jsp, letting remote non-authenticated attackers inject JavaScript. id: CVE-2025-4576 info: name: Liferay Portal & DXP - Cross-Site...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

audit-xss-cve-2020-7934

CVE 2020-7934 Cómo ejecutar el CVE Requisitos 1. docker Notas es posible poner el script de ataque en línea con el código js http://yourjavascript.com/ Nuestro script JS en línea para el ataque html Comandos de configuración 1. ve a la carpeta raíz de este proyecto 2. ejecuta "sudo docker-compose...

CVE-2019-16891-Liferay-deserialization-RCE

CVE-2019-16891-Liferay-deserialization-RCE...

CVE-2020-7961-payloads

CVE-2020-7961-payloads Deserialización de datos no confiables en Liferay Portal anterior a 7.2.1 CE GA2 permite a atacantes remotos ejecutar código arbitrario a través de servicios web JSON JSONWS Paso 1 Escribe tu payload en LifExp.java Paso 2 Compílalo con javac Paso 3 Configura tu servidor de...

MAL-001

MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal Se descubrió un problema en Liferay - Portal =7.4.3.12-ga12. Al insertar contenido malicioso en las plantillas FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar los objetos...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 Exploit masivo para Script Kiddies Probado en: Kali Linux, Windows,... Requisitos: apt install python3 pip3 install requests colorama Uso: python3 rce.py target url | Para un solo objetivo python3 mass.py list url | Para una lista de objetivos Saved file to:...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

XSS Almacenado Autenticado en LifeRay 7.2.1 GA2 a través de MyAccountPortlet ejecutado por Resultados de Búsqueda En LifeRay versión 7.1.0 hasta 7.2.1 GA2, los campos de Nombre, Segundo Nombre y Apellido para cuentas de usuario son vulnerables a un problema de XSS Almacenado. Cualquier usuario...

CVE-2011-1571

CVE-2011-1571 Resumen Vulnerabilidad no especificada en el portlet XSL Content de Liferay Portal Community Edition CE 5.x y 6.x anteriores a 6.0.6 GA, cuando se usa Apache Tomcat, permite a atacantes remotos ejecutar comandos arbitrarios mediante vectores desconocidos. Detalle del CVE :...

CVE-2025-3639

CVE-2025-3639 PoC - Bypass de Inicio de Sesión en Liferay Portal/DXP Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-3639 , una vulnerabilidad de omisión de inicio de sesión en Liferay Portal versiones 7.3.0–7.4.3.132 y Liferay DXP varias versiones desde 2024.Q1 hasta 2025.Q1.6...

Liferay Portal Unauthenticated < 7.2.1 CE GA2 - Remote Code Execution

Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web services JSONWS. id: CVE-2020-7961 info: name: Liferay Portal Unauthenticated 7.2.1 CE GA2 - Remote Code Execution author: dwisiswant0 severity: critical description: Liferay Portal prior to 7.2.1 ...

Remote Code Execution (RCE)

com.liferay, com.liferay.object.service is vulnerable to Remote Code Execution RCE. The vulnerability is due to improper restriction on the use of Groovy scripts in Object actions, which allows authenticated admin users with the Instance Administrator role to execute arbitrary Groovy scripts and...

CVE-2021-33332

Cross-site scripting XSS vulnerability in the Portlet Configuration module in Liferay Portal 7.1.0 through 7.3.2, and Liferay DXP 7.1 before fix pack 19, and 7.2 before fix pack 7, allows remote attackers to inject arbitrary web script or HTML via the...

CVE-2021-33323

The Dynamic Data Mapping module in Liferay Portal 7.1.0 through 7.3.2, and Liferay DXP 7.1 before fix pack 19, and 7.2 before fix pack 7, autosaves form values for unauthenticated users, which allows remote attackers to view the autosaved values by viewing the form as an unauthenticated user...

CVE-2021-33990

Liferay Portal 6.2.5 allows Command=FileUpload=File=/ requests when frmfolders.html exists. NOTE: The vendor disputes this issue because the exploit reference link only shows frmfolders.html is accessible and does not demonstrate how an unauthorized user can upload a file...