
Exploração de prova de conceito para CVE-2020-2950, demonstrando desserialização AMF para desserialização Java no Oracle Business Intelligence, com rastreamento de depuração e payload.
Versão: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0
**Instalação:**https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/
Referência: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f
Cabeçalho cmd com base64 e filho !!

URL: /analytics/jbips/messagebroker/cs/







AMF3DATA.class -> AMF3ObjectInput
Em AMF3ObjectInut -> readComplexObject

