CVE-2019-11444

总结

在 Liferay Portal CE 7.1.2 GA3 中发现了一个问题。攻击者可以利用 Liferay 的 Groovy 脚本控制台执行操作系统命令。命令可以通过 [command].execute() 调用执行，正如向 group/control_panel/manage 发送的 ServerAdminPortlet_script 值中的 "def cmd =" 所示。需要具备应用程序管理员用户帐户的有效凭证。注意：开发者不认为这是一个漏洞，因为允许管理员运行 Groovy 脚本是一项功能，因此并非设计缺陷。

• Liferay CE Portal < 7.1.2 ga3 - Remote Command Execution (Metasploit)漏洞利用

  AkkuS · multiple · 2019年3月11日