CVE-2020-7961

CVE-2020-7961 CVE-2020-7961용 익스플로잇 스크립트 JSONWS를 통한 인증 없는 원격 코드 실행 참고 자료 및 영감 원본 블로그 포스트 : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv 블로그 포스트 : https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html 코드 베이스 1 :...

Liferay Portal & DXP - Cross-Site Scripting

Liferay Portal 7.4.0 through 7.4.3.133 and Liferay DXP 2024.Q1.1 through 2025.Q1.4 contain a reflected XSS caused by improper sanitization in entrycoverimagecaption.jsp, letting remote non-authenticated attackers inject JavaScript. id: CVE-2025-4576 info: name: Liferay Portal & DXP - Cross-Site...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

LifeRay 7.2.1 GA2의 MyAccountPortlet을 통한 인증된 저장 XSS 검색 결과에 의해 실행됨 LifeRay 버전 7.1.0부터 7.2.1 GA2까지, 사용자 계정의 First Name, Middle Name, Last Name 필드는 모두 저장 XSS 문제에 취약합니다. 모든 사용자는 특정 XSS 페이로드로 이 필드를 수정할 수 있으며, 이 페이로드는 데이터베이스에 저장되어 사용자를 "감염"시킵니다. 그런 다음 다른 사용자를 검색하기 위해 검색 기능을 사용할 때 페이로드가 렌더링됩니다. 감염된 사용자가 ...

CVE-2011-1571

CVE-2011-1571 요약 Apache Tomcat을 사용할 때 Liferay Portal Community EditionCE 5.x 및 6.0.6 GA 이전 6.x의 XSL Content portlet에서 명시되지 않은 취약점이 발견되었으며, 원격 공격자가 알려지지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다. CVE 상세 : https://www.cvedetails.com/cve/CVE-2011-1571/ PoC :...

CVE-2025-3639

CVE-2025-3639 PoC - Liferay Portal/DXP 로그인 우회 이 저장소는 Liferay Portal 버전 7.3.0–7.4.3.132 및 Liferay DXP 2024.Q1부터 2025.Q1.6까지의 다양한 버전의 로그인 우회 취약점인 CVE-2025-3639 에 대한 개념 증명PoC을 포함합니다. PoC는 유효한 자격 증명을 가진 인증되지 않은 사용자가 POST 요청을 GET 요청으로 수정하여 다중 요소 인증MFA을 우회하고 잠재적으로 사용자 계정에 무단 액세스할 수 있는 방법을 보여줍니다. 경고 : 이...

CVE-2020-7961-payloads

CVE-2020-7961-payloads Liferay Portal 7.2.1 CE GA2 이전 버전의 신뢰할 수 없는 데이터 역직렬화로 인해 원격 공격자가 JSON 웹 서비스JSONWS를 통해 임의의 코드를 실행할 수 있습니다. 1단계 LifExp.java에 페이로드를 작성하세요. 2단계 javac로 컴파일하세요. 3단계 로그 서버를 만드세요. 아마도 "Burp Collaborator Client"를 사용하고 싶을 것입니다. 4단계 poc.py를 실행하세요. ....즐기세요 ; 😇 poc 코드 작성자: mzer0one 🙏...

MAL-001

MAL-001: Liferay Portal의 FreeMarker 서버 사이드 템플릿 인젝션 Liferay - Portal =7.4.3.12-ga12에서 문제가 발견되었습니다. FTL 템플릿에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTIServer-Side Template Injection 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 SSRFServer-Side Request Forgery를 수행하거나, 임의 파일을 읽거나, RCERemote Code Execution를 얻을 ...

CVE-2021-33332

Cross-site scripting XSS vulnerability in the Portlet Configuration module in Liferay Portal 7.1.0 through 7.3.2, and Liferay DXP 7.1 before fix pack 19, and 7.2 before fix pack 7, allows remote attackers to inject arbitrary web script or HTML via the...

CVE-2021-33323

The Dynamic Data Mapping module in Liferay Portal 7.1.0 through 7.3.2, and Liferay DXP 7.1 before fix pack 19, and 7.2 before fix pack 7, autosaves form values for unauthenticated users, which allows remote attackers to view the autosaved values by viewing the form as an unauthenticated user...

CVE-2021-33990

Liferay Portal 6.2.5 allows Command=FileUpload=File=/ requests when frmfolders.html exists. NOTE: The vendor disputes this issue because the exploit reference link only shows frmfolders.html is accessible and does not demonstrate how an unauthorized user can upload a file...

CVE-2021-33334

The Dynamic Data Mapping module in Liferay Portal 7.0.0 through 7.3.2, and Liferay DXP 7.0 before fix pack 94, 7.1 before fix pack 19, and 7.2 before fix pack 6, does not properly check user permissions, which allows remote attackers with the forms "Access in Site Administration" permission to vi...

CVE-2021-33325

The Portal Workflow module in Liferay Portal 7.3.2 and earlier, and Liferay DXP 7.0 before fix pack 93, 7.1 before fix pack 19, and 7.2 before fix pack 7, user's clear text passwords are stored in the database if workflow is enabled for user creation, which allows attackers with access to the...

CVE-2021-33338

The Layout module in Liferay Portal 7.1.0 through 7.3.2, and Liferay DXP 7.1 before fix pack 19, and 7.2 before fix pack 6, exposes the CSRF token in URLs, which allows man-in-the-middle attackers to obtain the token and conduct Cross-Site Request Forgery CSRF attacks via the pauth parameter...

CVE-2021-33330

Liferay Portal 7.2.0 through 7.3.2, and Liferay DXP 7.2 before fix pack 9, allows access to Cross-origin resource sharing CORS protected resources if the user is only authenticated using the portal session authentication, which allows remote attackers to obtain sensitive information including the...

CVE-2021-33321

Insecure default configuration in Liferay Portal 6.2.3 through 7.3.2, and Liferay DXP before 7.3, allows remote attackers to enumerate user email address via the forgot password functionality. The portal.property login.secure.forgot.password should be defaulted to true...

CVE-2021-33326

Cross-site scripting XSS vulnerability in the Frontend JS module in Liferay Portal 7.3.4 and earlier, and Liferay DXP 7.0 before fix pack 96, 7.1 before fix pack 20 and 7.2 before fix pack 9, allows remote attackers to inject arbitrary web script or HTML via the title of a modal window...

CVE-2021-33335

Privilege escalation vulnerability in Liferay Portal 7.0.3 through 7.3.4, and Liferay DXP 7.1 before fix pack 20, and 7.2 before fix pack 9 allows remote authenticated users with permission to update/edit users to take over a company administrator user account by editing the company administrator...

CVE-2021-33339

Cross-site scripting XSS vulnerability in the Fragment module in Liferay Portal 7.2.1 through 7.3.4, and Liferay DXP 7.2 before fix pack 9 allows remote attackers to inject arbitrary web script or HTML via the comliferaysiteadminwebportletSiteAdminPortletname parameter...

CVE-2021-33322

In Liferay Portal 7.3.0 and earlier, and Liferay DXP 7.0 before fix pack 96, 7.1 before fix pack 18, and 7.2 before fix pack 5, password reset tokens are not invalidated after a user changes their password, which allows remote attackers to change the user’s password via the old password reset tok...