CVE-2017-18349
Fastjson 1.2.25 से पहले का parseObject, Pippo 1.11.0 में FastjsonEngine में उपयोग किया जाता है, तथा अन्य उत्पादों में, दूरस्थ हमलावरों को एक क्राफ्टेड JSON अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति...
- प्रकाशित
- 23 अक्टू॰ 2018
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.6%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Fastjson 1.2.25 से पहले का parseObject, Pippo 1.11.0 में FastjsonEngine में उपयोग किया जाता है, तथा अन्य उत्पादों में, दूरस्थ हमलावरों को एक क्राफ्टेड JSON अनुरोध के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि Pippo /json URI पर HTTP POST डेटा के dataSourceName फ़ील्ड में एक क्राफ्टेड rmi:// URI द्वारा प्रदर्शित किया गया है, जिसे AjaxApplication.java में गलत तरीके से संभाला जाता है।
स्रोत
http/cves/2017/CVE-2017-18349.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
fastjson/1.2.24-rce
Fastjson 1.2.24 Deserialization Remote Command Execution (CVE-2017-18349)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/fastjson:1.2.24(fastjson/1.2.24-rce/docker-compose.yml:services.web.image)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।