8 matches found
CVE-2020-13942byVulHub
CVE-2020-13942byVulHub Apache Unomi 表达式语言注入 RCE CVE-2020-13942 描述 该漏洞允许在运行 Apache Unomi 1.5.1 版本的系统上，通过利用 MVEL 表达式语言注入来执行任意命令。 项目页面 GitHub - Vulhub - Unomi CVE-2020-13942 环境配置 Docker Compose 文件 docker-compose.yml root@kitploit: version: '2' services: web: image: vulhub/unomi:1.5.1 ports: -...
unomi_exploit
免責事項 ここに提供される脆弱性検出方法、ファイルなどはすべて、セキュリティ従事者が法的な許可を得た上で、許可されたサーバーの安全性を検出する目的でのみ使用されます。セキュリティ従事者は法律を遵守し、許可なく脆弱性検出を行わないようにしなければなりません。 概要 参考リンク https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ http://unomi.apache.or...
CVE-2020-13942
CVE-2020-13942 CVE-2020-13942 POC（作成者: Eugene Rojavski） 脆弱性に関する元のブログ記事: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ RCE ベクターは2つあります: MVEL インジェクションと OGNL インジェクションです。どちらのベクターも異なるコードを標的としますが、ペイロードは比較的似ています。 以前のCVE修正...
apche_unomi_rce
CVE-2020-13942 脆弱性に関する元のブログ記事： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 2つのRCEベクターがあります。MVELインジェクションとOGNLインジェクションです。両方のベクターは異なるコードを標的としますが、ペイロードは比較的似ています。 以前のCVE修正 https://nvd.nist.gov/vuln/detail/CVE-2020-11975...
CVE-2020-14883
CVE-2020-14883 Oracle WebLogic Server 认证远程代码执行 RCE Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：控制台）存在漏洞。受影响的支持版本包括 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。该漏洞易于利用，未经身份验证的攻击者可通过 HTTP 网络访问破坏 Oracle WebLogic Server。成功利用此漏洞可导致 Oracle WebLogic Server 被接管。 概念验证 PoC 1： 使用...
Exploit for Improper Input Validation in Apache Unomi
PoC exploit for CVE-2020-13942, an unauthenticated RCE vulnerability through MVEL and OGNL injection in Apache Unomi. The exploit targets the context.js/json endpoint exposed by the Unomi server, allowing an attacker to execute arbitrary OS commands. Two RCE vectors are available: MVEL injection...
