CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi Expression Language Injection RCE CVE-2020-13942 説明 この脆弱性は、MVEL式言語インジェクションを悪用して、Apache Unomi バージョン 1.5.1 を実行しているシステム上で任意のコマンド実行を可能にします。 プロジェクトページ GitHub - Vulhub - Unomi CVE-2020-13942 環境設定 Docker Compose ファイル docker-compose.yml version: '2' services: web: imag...

unomi_exploit

고지 여기에 제공된 취약점 탐지 방법, 파일 등의 내용은 법적 승인을 받은 보안 전문가가 승인된 서버의 보안을 검사할 목적으로만 사용해야 합니다. 보안 전문가는 법률을 준수해야 하며, 승인 없이 취약점 탐지를 수행하는 것을 금지합니다. 소개 참조 링크 https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/...

apche_unomi_rce

CVE-2020-13942 취약점에 대한 원본 블로그 게시글: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 두 개의 RCE 벡터가 있습니다: MVEL 인젝션을 통한 것과 OGNL 인젝션을 통한 것. 두 벡터 모두 페이로드가 비교적 유사해 보이지만 서로 다른 코드를 대상으로 합니다. 이전 CVE 수정 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 은 OGNL 표현식 실행을...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC by Eugene Rojavski 취약점에 대한 원본 블로그 게시물: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 두 가지 RCE 벡터가 있습니다: MVEL 주입을 통한 것과 OGNL 주입을 통한 것입니다. 두 벡터 모두 서로 다른 코드를 대상으로 하지만, 페이로드는 상당히 유사해 보입니다. 이전 CVE 수정...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server の認証済みリモートコード実行 RCE Oracle Fusion Middleware の Oracle WebLogic Server 製品における脆弱性（コンポーネント：Console）。影響を受けるサポート対象バージョンは 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。HTTP を介してネットワークアクセスを持つ未認証の攻撃者が容易に悪用可能な脆弱性により、Oracle WebLogic Server...

Exploit for Improper Input Validation in Apache Unomi

PoC exploit for CVE-2020-13942, an unauthenticated RCE vulnerability through MVEL and OGNL injection in Apache Unomi. The exploit targets the context.js/json endpoint exposed by the Unomi server, allowing an attacker to execute arbitrary OS commands. Two RCE vectors are available: MVEL injection...

Exploit for Improper Input Validation in Apache Unomi

CVE-2020-13942 Original blog post about the vulnerability: ht...

Exploit for CVE-2020-11975

Statement The vulnerability detection methods, documents, a...

CVE-2020-13942: Improper Input Validation

It is possible to inject malicious OGNL or MVEL scripts into the /context.json public endpoint. This was partially fixed in 1.5.1 but a new attack vector was found. In Apache Unomi version 1.5.2 scripts are now completely filtered from the input. It is highly recommended to upgrade to the latest...