236 matches found
cve-2020-1948-poc
cve-2020-1948-poc Уязвимость десериализации Apache Dubbo Установка: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py Demo...
Dubbo-CVE-2020-1948
Apache Dubbo CVE-2020-1948 - Environnement de test Introduction Au début de l'apparition de cette vulnérabilité, afin de vérifier son impact, nous avons recherché sur Internet de nombreux exemples organisés par d'autres personnes. Aucun ne permettait de valider correctement cette vulnérabilité,...
Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization
Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...
CVE-2019-17564
CVE-2019-17564 : Vulnérabilité de désérialisation dans Apache Dubbo 0x00 Introduction Apache Dubbo est un framework RPC Java open source hautes performances et léger. Il offre trois capacités principales : l'appel de méthode à distance orienté interface, la tolérance aux pannes intelligente et...
apache__dubbo_CVE-2021-30180_2-7-9
Apache Dubbo 项目...
Apache-Dubbo-Hessian2-CVE-2021-43297
Apache Dubbo Hessian2 예외 처리 시 역직렬화 CVE-2021-43297 1. 두 프로젝트를 각각 두 개의 idea에 임포트합니다. 2. 먼저 org.apache.dubbo.samples.basic.BasicProvidermain을 실행하여 서버를 시작합니다. 3. 그런 다음 org.apache.dubbo.samples.basic.BasicConsumermain을 실행하여 클라이언트 공격 측을 시작합니다. 효과: https://paper.seebug.org/1814/...
CVE-2021-43297-POC
CVE-2021-43297 Описание уязвимости В Apache Dubbo Hessian-Lite 3.2.11 и более ранних версиях существует потенциальный риск RCE-атаки. При возникновении исключения сериализации Hessian-Lite выводит соответствующую информацию, что может привести к вызову метода toString у некоторых специально...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 : Apache Dubbo 反序列化远程代码执行...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 FastJson + SpringFramework 利用链（针对 Dubbo 2.7.3） 完整的分析文章可在 https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability 获取 注意： 这并非一个漏洞利用程序 ；它是一个用于演示在包含特定依赖项的作用域中反序列化的 POC 利用链。 概述 用于创建阿里巴巴 FastJson + Spring 利用链的基本代码，该链被用于在 CVE-2019-17564 中利用 Apache...
dubbo-rce
CVE-2023-23638 Pour usage éducatif et de recherche uniquement ZooKeeper requis L'environnement de test est Java 8 ; les autres versions n'ont pas été testées et leur fonctionnalité n'est pas garantie. Pour la reproduction, ajoutez le paramètre VM suivant à DemoComsumer :...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo desserialização RCE vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 vídeo:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Projeto Apache Dubbo Apache Dubbo é um framework Web e RPC poderoso e fácil de usar. Ele suporta múltiplas implementações de linguagem, como Java, Go, Python, PHP, Erlang, Rust e Node.js/Web. O Dubbo fornece soluções para comunicação, descoberta de serviços, gerenciamento de tráfego,...
dubbo-CVE-2023-23638
CVE-2023-23638 Nur für Lern- und Forschungszwecke ZooKeeper selbst bereitstellen Die Testumgebung ist Java 8, andere Versionen wurden nicht getestet, die Funktionsfähigkeit wird nicht garantiert. Für die Reproduktion muss dem DemoComsumer der VM-Parameter -Ddubbo.hessian.allowNonSerializable=true...
Apache-Dubbo-CVE-2023-23638-exp
Ein umfassenderes Dubbo-Schwachstellen-Scan-Tool finden Sie in meinem anderen Projekt: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Ingenieurspraktiken für die Ausnutzung der Apache-Dubbo-Schwachstelle CVE-2023-23638, die den gesamten Prozess von der Dienstfindung bis zur...
Dubbo-deserialization
Apache Dubbo Deserialisierungs-Schwachstellenforschung Dieses Repository enthält Forschungsmaterialien, Proof-of-Concept-Code und Exploitation-Tools im Zusammenhang mit Deserialisierungs-Schwachstellen in Apache Dubbo, mit besonderem Fokus auf CVE-2020-1948. Repository-Struktur Verzeichnisse...
CVE-2021-25641-Proof-of-Concept
The 0xDABB of Doom - CVE-2021-25641-Prova di concetto Apache/Alibaba Dubbo = 2.7.3 codice PoC per CVE-2021-25641 RCE tramite deserializzazione di dati non attendibili; colpisce le versioni = 2.7.6 con gadget differenti Trattato in dettaglio nell'articolo "The 0xDABB of Doom", pubblicato sul blog...
Remote Code Execution (RCE)
org.apache.dubbo:dubbo is vulnerable to Remote Code Execution RCE. The vulnerability is due to insecure deserialization handling in hessian-lite during exception logging, which allows an attacker to execute malicious code through crafted serialized data...
EUVD-2021-2105
Malware in sbrugna...