87 matches found
primefaces
테이블에서 코드로: 레스토랑 POS RCE 취약점을 통한 여행 이번 기회에 우리는 우연히 레스토랑 POS 애플리케이션 여러 곳에 존재하는 취약점을 발견했습니다 XETUX. 이는 레스토랑 모니터링 및 자동화 솔루션입니다. 파나마에서는 여러 레스토랑에서 널리 사용되는 도구입니다. 해당 취약점은 RCE원격 코드 실행로, 공격자가 인증 없이 코드를 실행하고 대상에서 권한을 획득할 수 있습니다. 1. 열거 Xetux 애플리케이션에 존재하는 라이브러리를 발견한 후, 해당 라이브러리는 PDF 생성을 담당하는 PrimeFaces라고 불립니다...
CVE-2017-1000486
CVE-2017-1000486 PrimeFaces 5.x용 원격 코드 실행 익스플로잇 - EL 인젝션 CVE-2017-1000486 이는 기본적으로 Mogwailabs가 만든 동일한 익스플로잇이지만, 인터넷에 접근할 수 없거나 방화벽 아웃바운드 트래픽이 차단된 폐쇄 환경에서 작동하도록 수정되었습니다. HTTP 응답 헤더에 결과를 제공하므로, 이전 익스플로잇으로 블라인드 RCE를 시도하는 경우 더 이상 필요하지 않습니다. 사용법 python3 primefaces.py -t vulnapp.com id 정확한 엔드포인트를 위해...
pwnfaces
😛 pwnfaces Primefaces 5.X EL インジェクションエクスプロイト 🕵️ pwnfacesとは？ 🕵️ pwnfaces は、CVE-2017-1000486（PrimeFaces 5.X の EL インジェクション）として定義された脆弱性を悪用するために作成された Golang 製ツールです。 ⚡ インストール / 使用方法 pwnfaces のインストールと使用方法の簡単なガイドです。 1. go install github.com/oppsec/pwnfaces@latest 2. pwnfaces -u...
CVE-2017-1000486
CVE-2017-1000486 이것은 CVE-2017-1000486의 PoC로, RCE를 달성하는 데 사용되는 표준 함수getClass, exec 등에 대한 블랙리스트 사전식 검사를 우회하고, Padding Oracle을 통해 primefaces 시크릿을 검색하여 익스플로잇 시 노이즈를 최대한 줄이는 데 유용한 몇 가지 페이로드를 포함합니다. 이 주제와 관련된 작업을 해주신 @pimps , @federicodotta , @AonCyberLabs 님께 감사드립니다. 설명 이 PoC는 모든 애플리케이션과 사용 가능한 웹 서버...
CVE-2017-1000486
CVE-2017-1000486 Primefaces = 5.2.21, 5.3.8 또는 6.0 - 원격 코드 실행 익스플로잇 요구 사항을 설치하려면 다음을 실행하세요: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt 익스플로잇 사용 방법은 다음과 같습니다: $ python primefaces.py -h...
CVE-2017-1000486
CVE-2017-1000486 PrimeFaces 5.x EL 인젝션CVE-2017-1000486에 대한 개념 증명 익스플로잇으로, 대상에서 원격 코드 실행RCE을 획득하는 데 사용할 수 있습니다. 취약점 설명 취약점에 대한 훌륭한 설명은 Minded Security 블로그에서 확인할 수 있습니다. 사용법 이 익스플로잇은 모든 중요한 매개변수를 출력하는 도움말 기능을 제공합니다 ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGWA...
CVE-2017-1000486
README - CVE-2020-1039909 Primefaces Remote Code Execution ============================================================ SOBRE A VULNERABILIDADE CVE-2020-1039909 e uma vulnerabilidade de execucao remota de codigo RCE no framework Primefaces JSF. A falha permite que um atacante execute comandos...
pwnfaces
😛 pwnfaces Exploit di iniezione EL in PrimeFaces 5.X 🕵️ Cos'è pwnfaces? 🕵️ pwnfaces è uno strumento Golang creato per sfruttare la vulnerabilità definita come CVE-2017-1000486 iniezione EL in PrimeFaces 5.X ⚡ Installazione / Per iniziare Una guida rapida su come installare e usare pwnfaces...
CVE-2026-15538
A flaw was found in PrimeFaces PrimeReact. A remote attacker can exploit a weakness in the ObjectUtils.mutateFieldData function within the component API. This allows for the improper modification of object prototype attributes, potentially leading to unexpected behavior or further attacks. This...
EUVD-2026-43294
A weakness has been identified in primefaces primereact up to 10.9.8. This issue affects the function ObjectUtils.mutateFieldData of the component API. This manipulation of the argument Field causes improperly controlled modification of object prototype attributes. The attack is possible to be...
CVE-2026-15538
A weakness has been identified in primefaces primereact up to 10.9.8. This issue affects the function ObjectUtils.mutateFieldData of the file components/lib/utils/ObjectUtils.js of the component API. This manipulation of the argument Field causes improperly controlled modification of object...
CVE-2026-15538
A weakness has been identified in primefaces primereact up to 10.9.8. This issue affects the function ObjectUtils.mutateFieldData of the component API. This manipulation of the argument Field causes improperly controlled modification of object prototype attributes. The attack is possible to be...
CVE-2026-15538 primefaces primereact API ObjectUtils.mutateFieldData prototype pollution
A weakness has been identified in primefaces primereact up to 10.9.8. This issue affects the function ObjectUtils.mutateFieldData of the component API. This manipulation of the argument Field causes improperly controlled modification of object prototype attributes. The attack is possible to be...
CVE-2026-15538 primefaces primereact API ObjectUtils.js ObjectUtils.mutateFieldData prototype pollution
A weakness has been identified in primefaces primereact up to 10.9.8. This issue affects the function ObjectUtils.mutateFieldData of the file components/lib/utils/ObjectUtils.js of the component API. This manipulation of the argument Field causes improperly controlled modification of object...
CVE-2026-15538 primefaces primereact API ObjectUtils.js ObjectUtils.mutateFieldData prototype pollution
A weakness has been identified in primefaces primereact up to 10.9.8. This issue affects the function ObjectUtils.mutateFieldData of the file components/lib/utils/ObjectUtils.js of the component API. This manipulation of the argument Field causes improperly controlled modification of object...
CVE-2026-15538
CVE-2026-15538 affects PrimeFaces PrimeReact up to 10.9.8. The vulnerability is in the API function ObjectUtils.mutateFieldData, where manipulation of the argument Field enables prototype attribute modification (prototype pollution). The attack is stated as remotely exploitable. The issue notes t...
PT-2026-57643
Name of the Vulnerable Software and Affected Versions primefaces primereact versions prior to 10.9.9 Description A weakness in the API component allows remote attackers to cause improperly controlled modification of object prototype attributes. This occurs through the manipulation of the Field...
CVE-2026-15538: Improperly Controlled Modification of Object Prototype Attributes
A weakness has been identified in primefaces primereact up to 10.9.8. This issue affects the function ObjectUtils.mutateFieldData of the file components/lib/utils/ObjectUtils.js of the component API. This manipulation of the argument Field causes improperly controlled modification of object...
CVE-2020-10544
An XSS issue was discovered in tooltip/tooltip.js in PrimeTek PrimeFaces 7.0.11. In a web application using PrimeFaces, an attacker can provide JavaScript code in an input field whose data is later used as a tooltip title without any input validation...