dubbo-rce

CVE-2023-23638 Pour usage éducatif et de recherche uniquement ZooKeeper requis L'environnement de test est Java 8 ; les autres versions n'ont pas été testées et leur fonctionnalité n'est pas garantie. Pour la reproduction, ajoutez le paramètre VM suivant à DemoComsumer :...

Apache-Dubbo-CVE-2023-23638-exp

Per uno scanner di vulnerabilità Dubbo più completo, vedi il mio altro progetto: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Pratica ingegneristica dello sfruttamento della vulnerabilità Apache Dubbo CVE-2023-23638, copre l'intero processo da discovery del servizio a...

cve-2020-1948-poc

cve-2020-1948-poc Vulnerabilità di deserializzazione di Apache Dubbo installazione: root@kitploit: pip3 install dubbo-py root@kitploit: python3 cve-2020-1948.py Demo...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

CVE-2019-17564

CVE-2019-17564：Vulnerabilità di deserializzazione in Apache Dubbo 0x00 Introduzione Apache Dubbo è un framework RPC Java open source ad alte prestazioni e leggero che fornisce tre capacità fondamentali: chiamate a metodi remoti orientate all'interfaccia, tolleranza ai guasti intelligente e...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo deserializzazione RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo — Deserializzazione ed esecuzione di codice remoto...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Prova di concetto Apache/Alibaba Dubbo = 2.7.3 codice PoC per CVE-2021-25641 RCE tramite deserializzazione di dati non attendibili; colpisce le versioni = 2.7.6 con gadget differenti Trattato in dettaglio nell'articolo "The 0xDABB of Doom", pubblicato sul blog...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget für Dubbo 2.7.3 Unser vollständiger Artikel ist verfügbar unter https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Beachten Sie, dass dies kein Exploit ist ; es handelt sich um eine POC-Gadget-Kette, die...

Dubbo-CVE-2020-1948

Ambiente di test Apache Dubbo CVE-2020-1948 Introduzione Quando è comparsa questa vulnerabilità, per verificarne l'impatto abbiamo cercato su Internet diversi esempi preparati da altre persone, ma nessuno permetteva di riprodurla correttamente. Abbiamo quindi creato un ambiente nostro, che...

apache__dubbo_CVE-2021-30180_2-7-9

Progetto Apache Dubbo...

Apache-Dubbo-Hessian2-CVE-2021-43297

Deserialisierung bei der Apache Dubbo Hessian2-Ausnahmebehandlung CVE-2021-43297 1. Importieren Sie die beiden Projekte jeweils in zwei Idea-Instanzen. 2. Starten Sie zuerst den Server, indem Sie org.apache.dubbo.samples.basic.BasicProvidermain ausführen. 3. Starten Sie dann die...

CVE-2021-43297-POC

CVE-2021-43297 Descrizione della vulnerabilità Nelle versioni di Dubbo Hessian-Lite 3.2.11 e precedenti esiste un potenziale rischio di attacco RCE. Quando Hessian-Lite incontra un'eccezione di serializzazione, genera informazioni correlate, il che può innescare il metodo toString di alcuni Bean...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Projeto Apache Dubbo Apache Dubbo é um framework Web e RPC poderoso e fácil de usar. Ele suporta múltiplas implementações de linguagem, como Java, Go, Python, PHP, Erlang, Rust e Node.js/Web. O Dubbo fornece soluções para comunicação, descoberta de serviços, gerenciamento de tráfego,...

CVE-2021-25641

CVE-2021-25641 Uno strumento di exploit per CVE-2021-25641. Tutte le dipendenze sono incluse, non devi preoccuparti del problema delle dipendenze Se hai le dipendenze puoi semplicemente scaricare il file CVE-2021-25641.jar per eseguirlo. Utilizzato per: dubbo-common di base =2.7.3 Dubbo 2.7.0 fin...

dubbo-CVE-2023-23638

CVE-2023-23638 Nur für Lern- und Forschungszwecke ZooKeeper selbst bereitstellen Die Testumgebung ist Java 8, andere Versionen wurden nicht getestet, die Funktionsfähigkeit wird nicht garantiert. Für die Reproduktion muss dem DemoComsumer der VM-Parameter -Ddubbo.hessian.allowNonSerializable=true...

Dubbo-deserialization

Apache Dubbo Deserialisierungs-Schwachstellenforschung Dieses Repository enthält Forschungsmaterialien, Proof-of-Concept-Code und Exploitation-Tools im Zusammenhang mit Deserialisierungs-Schwachstellen in Apache Dubbo, mit besonderem Fokus auf CVE-2020-1948. Repository-Struktur Verzeichnisse...

hermes-sidecar-poc

Hermes PoC — Pod + Nacos + Math microservice Dubbo Triple S...

Exploit for CVE-2026-22679

CVE-2026-22679: Weaver E-cology Unauthenticated RCE via dubboA...

CVE-2026-22679 Weaver E-cology 10.0 Unauthenticated RCE via dubboApi Debug Endpoint

Weaver Fanwei E-cology 10.0 versions prior to 20260312 contain an unauthenticated remote code execution vulnerability in the /papi/esearch/data/devops/dubboApi/debug/method endpoint that allows attackers to execute arbitrary commands by invoking exposed debug functionality. Attackers can craft PO...