239 matches found
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserialización RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 : Apache Dubbo Deserialization Remote Code Execution...
dubbo-CVE-2023-23638
CVE-2023-23638 Solo para fines de aprendizaje e investigación ZooKeeper: debe ser provisto por el usuario El entorno de prueba es Java 8; otras versiones aún no han sido probadas, no se garantiza su funcionamiento. Para reproducirlo, es necesario añadir el parámetro de VM a DemoComsumer:...
cve-2020-1948-poc
cve-2020-1948-poc Vulnerabilidad de deserialización en Apache Dubbo instalación: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py Demo...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Proyecto Apache Dubbo Apache Dubbo es un framework web y RPC potente y fácil de usar. Admite múltiples implementaciones en varios lenguajes, como Java, Go, Python, PHP, Erlang, Rust y Node.js/Web. Dubbo ofrece soluciones de comunicación, descubrimiento de servicios, gestión de tráfico,...
Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization
Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...
Dubbo-CVE-2020-1948
Apache Dubbo CVE-2020-1948 Test Environment Introduction When this vulnerability first emerged, in order to verify its impact, we searched the internet for many examples compiled by others, but found none that could successfully validate it. So we created one ourselves and put it here for your...
dubbo-rce
CVE-2023-23638 For learning and research purposes only. ZooKeeper is required. The test environment is Java 8. Other versions have not been tested and usability is not guaranteed. During reproduction, you need to add the VM parameter to DemoComsumer: -Ddubbo.hessian.allowNonSerializable=true. For...
Apache-Dubbo-CVE-2023-23638-exp
Para una herramienta de escaneo de vulnerabilidades Dubbo más completa, consulta mi otro proyecto: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Práctica de ingeniería de explotación de Apache Dubbo CVE-2023-23638, que cubre el proceso de Dubbo 3.x desde el descubrimiento d...
CVE-2019-17564
CVE-2019-17564: Vulnerabilidad de deserialización en Apache Dubbo 0x00 Introducción Apache Dubbo es un marco RPC Java de código abierto de alto rendimiento y ligero que proporciona tres capacidades principales: invocación de métodos remotos orientada a interfaces, tolerancia a fallos inteligente ...
apache__dubbo_CVE-2021-30180_2-7-9
Proyecto Apache Dubbo...
Dubbo-deserialization
Apache Dubbo Deserialization Vulnerability Research This repository contains research materials, proof-of-concept code, and exploitation tools related to Apache Dubbo deserialization vulnerabilities, primarily focusing on CVE-2020-1948. Repository Structure Directories...
CVE-2021-25641-Proof-of-Concept
The 0xDABB of Doom - CVE-2021-25641-Prueba-de-Concepto Apache/Alibaba Dubbo = 2.7.3 Código PoC para CVE-2021-25641 RCE mediante Deserialización de Datos no Confiables; Afecta versiones = 2.7.6 con diferentes Gadgets Cubierto en profundidad en el artículo "The 0xDABB of Doom", publicado en el blog...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 Gadget FastJson + SpringFramework para Dubbo 2.7.3 Nuestro artículo completo está disponible en https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Tenga en cuenta que esto no es un exploit ; es una cadena de gadgets POC utilizada en un...
Apache-Dubbo-Hessian2-CVE-2021-43297
Deserialización durante el manejo de excepciones Hessian2 en Apache Dubbo CVE-2021-43297 1. Importe los dos proyectos en dos instancias de IDEA 2. Primero ejecute org.apache.dubbo.samples.basic.BasicProvidermain para iniciar el servidor 3. Luego ejecute...
CVE-2021-43297-POC
CVE-2021-43297 Descripción de la vulnerabilidad Existe un riesgo potencial de ataque RCE en Dubbo Hessian-Lite 3.2.11 y versiones anteriores. Cuando Hessian-Lite encuentra una excepción de serialización, genera información relacionada, lo que puede provocar la invocación del método toString de...
CVE-2022-40087
creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71968 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:35+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:36+00:00| seen|...
Remote Code Execution (RCE)
org.apache.dubbo:dubbo is vulnerable to Remote Code Execution RCE. The vulnerability is due to insecure deserialization handling in hessian-lite during exception logging, which allows an attacker to execute malicious code through crafted serialized data...
