346 matches found
Apache-Dubbo-CVE-2023-23638-exp
Per uno scanner di vulnerabilità Dubbo più completo, vedi il mio altro progetto: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Pratica ingegneristica dello sfruttamento della vulnerabilità Apache Dubbo CVE-2023-23638, copre l'intero processo da discovery del servizio a...
Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization
Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...
cve-2020-1948-poc
cve-2020-1948-poc Vulnerabilità di deserializzazione di Apache Dubbo installazione: pip3 install dubbo-py python3 cve-2020-1948.py Demo...
dubbo-rce
CVE-2023-23638 Solo a scopo di studio e ricerca ZooKeeper da fornire autonomamente L'ambiente di test è Java 8, le altre versioni non sono state testate, non è garantita l'usabilità Per la riproduzione è necessario aggiungere il parametro VM a DemoComsumer:...
apache__dubbo_CVE-2021-30180_2-7-9
Apache Dubbo Projekt Apache Dubbo ist ein leistungsstarkes, Java-basiertes Open-Source-RPC-Framework. Bitte besuchen Sie die offizielle Website für einen Schnellstart und Dokumentationen sowie das Wiki für Neuigkeiten, FAQ und Versionshinweise. Wir sammeln derzeit Informationen zu Dubbo-Nutzern, ...
dubbo-CVE-2023-23638
CVE-2023-23638 Solo per scopi di apprendimento e ricerca ZooKeeper da predisporre autonomamente L'ambiente di test è Java 8, altre versioni non sono state testate, non è garantita la funzionalità Per la riproduzione è necessario aggiungere il parametro VM -Ddubbo.hessian.allowNonSerializable=true...
CVE-2019-17564
CVE-2019-17564：Vulnerabilità di deserializzazione in Apache Dubbo 0x00 Introduzione Apache Dubbo è un framework RPC Java open source ad alte prestazioni e leggero che fornisce tre capacità fondamentali: chiamate a metodi remoti orientate all'interfaccia, tolleranza ai guasti intelligente e...
Dubbo-deserialization
Dubbo-deserialization CVE-2020-1948 La deserializzazione predefinita di Apache Dubbo Provider causa RCE Dubbo Study Dubbo-exp Dubbo-poc Ambiente di riproduzione Dubbo...
Apache-Dubbo-Hessian2-CVE-2021-43297
Deserializzazione durante la gestione delle eccezioni Hessian2 di Apache Dubbo CVE-2021-43297 1. Importa i due progetti in due IDE separati 2. Esegui prima org.apache.dubbo.samples.basic.BasicProvidermain per avviare il server 3. Esegui poi org.apache.dubbo.samples.basic.BasicConsumermain per...
CVE-2021-43297-POC
CVE-2021-43297 Descrizione della vulnerabilità Nelle versioni di Dubbo Hessian-Lite 3.2.11 e precedenti esiste un potenziale rischio di attacco RCE. Quando Hessian-Lite incontra un'eccezione di serializzazione, genera informazioni correlate, il che può innescare il metodo toString di alcuni Bean...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo Deserialisierung RCE video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 video:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 : Apache Dubbo — Deserializzazione ed esecuzione di codice remoto...
Dubbo-CVE-2020-1948
Ambiente di test Apache Dubbo CVE-2020-1948 Introduzione Quando è comparsa questa vulnerabilità, per verificarne l'impatto abbiamo cercato su Internet diversi esempi preparati da altre persone, ma nessuno permetteva di riprodurla correttamente. Abbiamo quindi creato un ambiente nostro, che...
CVE-2021-25641
CVE-2021-25641 Ein Exploit-Tool für CVE-2021-25641. Alle Abhängigkeiten sind enthalten, Sie brauchen sich keine Gedanken über das Abhängigkeitsproblem zu machen Wenn Sie die Abhängigkeiten haben, können Sie einfach die CVE-2021-25641.jar herunterladen und ausführen. Geeignet für: Basis dubbo-comm...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Progetto Apache Dubbo Apache Dubbo è un framework Web e RPC potente e facile da usare. Supporta numerose implementazioni in diversi linguaggi, tra cui Java, Go, Python, PHP, Erlang, Rust e Node.js/Web. Dubbo offre soluzioni per comunicazione, service discovery, gestione del traffico, osservabilit...
CVE-2021-25641-Proof-of-Concept
The 0xDABB of Doom - CVE-2021-25641-Prova di concetto Apache/Alibaba Dubbo = 2.7.3 codice PoC per CVE-2021-25641 RCE tramite deserializzazione di dati non attendibili; colpisce le versioni = 2.7.6 con gadget differenti Trattato in dettaglio nell'articolo "The 0xDABB of Doom", pubblicato sul blog...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 Gadget FastJson + SpringFramework per Dubbo 2.7.3 La nostra analisi completa è disponibile su https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Nota che questo non è un exploit ; è una catena di gadget POC utilizzata in un exploit per...
Dubbo-deserialization
Apache Dubbo Deserialization Vulnerability Research This repository contains research materials, proof-of-concept code, and exploitation tools related to Apache Dubbo deserialization vulnerabilities, primarily focusing on CVE-2020-1948. Repository Structure Directories...
CVE-2022-40087
creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71968 2026-09-01 20:01:20+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:35+00:00| seen| https://t.me/hackingAttack/71970 2026-09-02 01:01:36+00:00| seen|...
