
يُظهر استغلالًا لإثبات المفهوم لثغرة CVE-2021-43297، وهي ثغرة في إلغاء التسلسل في بروتوكول Hessian2 الخاص بـ Apache Dubbo، مع نقاط هجوم للمزوّد والمستهلك.
قم باستيراد المشروعين إلى فكرتين (IDEA) منفصلتين
قم أولاً بتشغيل org.apache.dubbo.samples.basic.BasicProvider#main لبدء الخادم
ثم قم بتشغيل org.apache.dubbo.samples.basic.BasicConsumer#main لبدء طرف الهجوم العميل
التأثير:
