thelostworldfree/cve-2020-7961-payloadsДесериализация недоверенных данных в Liferay Portal до версии 7.2.1 CE GA2 позволяет удаленным злоумышленникам выполнять произвольный код через JSON веб-сервисы (JSONWS)
Десериализация недоверенных данных в Liferay Portal до версии 7.2.1 CE GA2 позволяет удалённым злоумышленникам выполнять произвольный код через JSON веб-сервисы (JSONWS)
Шаг 1) Напишите свою полезную нагрузку в LifExp.java
Шаг 2) Скомпилируйте её с помощью javac
Шаг 3) Настройте свой лог-сервер (Возможно, вы захотите использовать "Burp Collaborator Client")
Шаг 4) Запустите poc.py
....наслаждайтесь ;) 😇
Код poc написан mzer0one 🙏
https://github.com/mzer0one/CVE-2020-7961-POC
