richfaces-vulnerability-cve-2018-12533-rf-14310

RichFaces 3.3.4 に存在するリモートコード実行の脆弱性と、その軽減および/またはブロック方法を実証する 攻撃例 リポジトリをクローンする ペイロードをデコードする Java クラスをデシリアライズする 脆弱性をテストするためのペイロードを生成する どう軽減するか？ そのエンドポイントが本当に必要な場合 そのエンドポイントが不要な場合 実行フローを理解する この機能を使うのは誰か？ ヒント 関連リンク CVE-2018-12533 の詳細。他のバージョンの RichFaces も脆弱です。こちら で確認できます。 攻撃例 export...

paint2die

最简单且最可靠的 RichFaces Paint2DResource CVE-2018-12533 RF-14310 漏洞利用工具 安装 • 使用 • 运行 Paint2Die 安装说明 git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用 ./paint2die -h 这将显示该工具的帮助信息。以下是它支持的所有选项。 Usage: ./paint2die flags | |||| || |...

RichFaces: Injection of arbitrary EL expressions allows remote code execution via org.richfaces.renderkit.html.Paint2DResource

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language EL expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310...

RichFaces: Injection of arbitrary EL expressions allows remote code execution via org.richfaces.renderkit.html.Paint2DResource

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language EL expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310...

CVE-2018-12533: Improper Neutralization of Special Elements used in an Expression Language Statement

JBoss RichFaces 3.1.0 through 3.3.4 allows unauthenticated remote attackers to inject expression language EL expressions and execute arbitrary Java code via a /DATA/ substring in a path with an org.richfaces.renderkit.html.Paint2DResource$ImageData object, aka RF-14310...