CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE без предварительной аутентификации CVE-2020-13942 эксплойт POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/js...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC par Eugene Rojavski Article de blog original sur la vulnérabilité : https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ Il existe deux vecteurs RCE : par injection MVEL et par injection OGNL. Les deux vecteurs ciblent du cod...

apche_unomi_rce

CVE-2020-13942 Оригинальная запись в блоге об уязвимости: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ Существуют два вектора RCE: через внедрение MVEL и через внедрение OGNL. Оба вектора нацелены на разный код, хотя полезные нагрузки выглядят...

unomi_exploit

Déclaration Les méthodes de détection de vulnérabilités, fichiers et autres contenus fournis ici sont strictement réservés à une utilisation par des professionnels de la sécurité ayant obtenu une autorisation légale, dans le but de tester la sécurité de serveurs autorisés. Les professionnels de l...