thelostworldfree/cve-2020-7961-payloadsإلغاء تسلسل البيانات غير الموثوقة في Liferay Portal قبل الإصدار 7.2.1 CE GA2 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر خدمات الويب JSON (JSONWS).
يسمح إلغاء تسلسل البيانات غير الموثوقة في Liferay Portal قبل الإصدار 7.2.1 CE GA2 للمهاجمين عن بُعد بتنفيذ كود عشوائي عبر خدمات الويب JSON (JSONWS)
الخطوة 1) اكتب الحمولة الخاصة بك في LifExp.java
الخطوة 2) قم بتجميعها باستخدام javac
الخطوة 3) قم بإعداد خادم السجلات الخاص بك (ربما ترغب في استخدام "Burp Collaborator Client")
الخطوة 4) قم بتشغيل poc.py
....استمتع بها ;) 😇
كود الـ poc مكتوب بواسطة mzer0one 🙏
https://github.com/mzer0one/CVE-2020-7961-POC
