8 matches found
CVE-2020-13942
CVE-2020-13942 CVE-2020-13942 POC par Eugene Rojavski Article de blog original sur la vulnérabilité : https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ Il existe deux vecteurs RCE : par injection MVEL et par injection OGNL. Les deux vecteurs ciblent du cod...
CVE-2020-14883
CVE-2020-14883 Oracle WebLogic Server 인증된 원격 코드 실행 RCE Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console에 존재하는 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용될 수 있는 이 취약점은 HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수...
CVE-2020-13942byVulHub
CVE-2020-13942byVulHub Apache Unomi Injection de langage d'expression RCE CVE-2020-13942 Description Cette vulnérabilité permet l'exécution de commandes arbitraires sur les systèmes exécutant Apache Unomi version 1.5.1, en exploitant l'injection du langage d'expression MVEL. Page du projet GitHub...
apche_unomi_rce
CVE-2020-13942 المقال الأصلي في المدونة حول الثغرة: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ هناك متجهان لـ RCE: عبر حقن MVEL وعبر حقن OGNL. كلا المتجهين يستهدفان كودًا مختلفًا على الرغم من أن الحمولات تبدو متشابهة نسبيًا. الإصلاح السابق لـ CVE...
unomi_exploit
إخلاء مسؤولية أساليب وملفات الكشف عن الثغرات الأمنية المقدمة هنا مخصصة فقط للاستخدام من قبل مختصي الأمن بعد الحصول على التفويض القانوني، بهدف اختبار أمان الخوادم المرخصة. يجب على مختصي الأمن الالتزام بالقوانين، ويمنع إجراء أي كشف عن الثغرات دون الحصول على إذن. مقدمة روابط مرجعية...
Exploit for Improper Input Validation in Apache Unomi
PoC exploit for CVE-2020-13942, an unauthenticated RCE vulnerability through MVEL and OGNL injection in Apache Unomi. The exploit targets the context.js/json endpoint exposed by the Unomi server, allowing an attacker to execute arbitrary OS commands. Two RCE vectors are available: MVEL injection...
