CVE-2021-43297-POC

CVE-2021-43297 취약점 설명 Apache Dubbo Hessian-Lite 3.2.11 및 이전 버전에는 잠재적인 RCE 공격 위험이 존재합니다. Hessian-Lite는 직렬화 예외가 발생할 때 관련 정보를 출력하는데, 이로 인해 악의적으로 커스터마이즈된 일부 Bean의 toString 메서드가 트리거되어 RCE 공격이 발생할 수 있습니다. 원리 최초의 POC는 Apache Dubbo=2.7.8에서만 RCE를 구현할 수 있었으며, 원리에 대한 설명은 선지先知 문서심사 통과 후 돌아와서 수정를 참조하세요. 투고 후 ...