Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Apache-Dubbo-Hessian2-CVE-2021-43297 — Demonstra um exploit de prova de conceito para CVE-2021-43297, uma vulnerabilidade de desserialização no protocolo Hessian2 do Apache Dubbo, com endpoints de ataque de provedor e consumidor. | Kitploit

Ferramentas/

GitHub/longofo/apache-dubbo-hessian2-cve-2021-43297

Frameworks de Exploração Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Exploração de Binários

longofo/apache-dubbo-hessian2-cve-2021-43297

Apache-Dubbo-Hessian2-CVE-2021-43297

Demonstra um exploit de prova de conceito para CVE-2021-43297, uma vulnerabilidade de desserialização no protocolo Hessian2 do Apache Dubbo, com endpoints de ataque de provedor e consumidor.

Ver Repositório

469há 4 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Desserialização durante o tratamento de exceções Hessian2 do Apache Dubbo (CVE-2021-43297)

Importe os dois projetos em duas instâncias do IDEA
Primeiro, execute org.apache.dubbo.samples.basic.BasicProvider#main para iniciar o servidor
Em seguida, execute org.apache.dubbo.samples.basic.BasicConsumer#main para iniciar o cliente atacante

Resultado:

https://paper.seebug.org/1814/

Baixar ferramenta