Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2020-2950 — CVE-2020-2950용 개념 증명 익스플로잇으로, Oracle Business Intelligence에서 AMF 역직렬화를 Java 역직렬화로 변환하는 것을 시연하며, 디버그 추적 및 페이로드가 포함되어 있습니다. | Kitploit
도구/GitHubGitHub/tuo4n8/cve-2020-2950
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingBinary Analysis
GitHubtuo4n8/cve-2020-2950

CVE-2020-2950

CVE-2020-2950용 개념 증명 익스플로잇으로, Oracle Business Intelligence에서 AMF 역직렬화를 Java 역직렬화로 변환하는 것을 시연하며, 디버그 추적 및 페이로드가 포함되어 있습니다.

저장소 보기
14년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Oracle-BI (CVE-2020-2950)

AMF 역직렬화

버전: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0

**설치:**https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/

참조: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f

익스플로잇 - PoC

amf.bin

헤더 cmd에 base64 및 child 포함 !!

디버그 추적 버그

URL: /analytics/jbips/messagebroker/cs/

  • 요청 처리 -> processCall()

image-20210521104317854

  • inputstream 획득 -> AMF 패키지 역직렬화

    • image-20210521104423834

    • AMF Object 획득 -> 역직렬화

    image-20210521104538758

    image-20210521104730919

    image-20210521104755256

    image-20210521104844150

    • 유형이 일치하면 -> AMF readobject (AMF3DATA.class)

    image-20210521104956342

    • AMF3DATA.class -> AMF3ObjectInput
    • AMF3ObjectInut에서 -> readComplexObject

    image-20210521105409912

    • readComplexObject에서:
      • 역직렬화할 클래스가 externalizable이면 -> radExternalchain
      • 그렇지 않으면 setFiled

    image-20210521105523270

    • AMF 역직렬화 체인 -> readExternal Chain
    도구 다운로드