CVE-2020-13942

总结

可以将恶意的 OGNL 或 MVEL 脚本注入到 /context.json 公共端点中。此问题在 1.5.1 中已部分修复，但发现了一个新的攻击向量。在 Apache Unomi 1.5.2 版本中，脚本现在已完全从输入中过滤。强烈建议升级到 1.5.x 系列的最新可用版本以修复此问题。

• apche_unomi_rce漏洞利用

  Apache Unomi CVE-2020-13942：远程代码执行漏洞

• CVE-2020-13942漏洞利用

  CVE-2020-13942 未认证的远程代码执行概念验证（POC）通过MVEL和OGNL注入

• CVE-2020-13942漏洞利用

  针对 Apache Unomi 预认证远程代码执行 (CVE-2020-13942) 的漏洞利用，包含一个用于识别利用尝试的 Suricata 检测规则。

• CVE-2020-13942漏洞利用

  用于利用 CVE-2020-13942（Apache Unomi 中的远程代码执行漏洞）的 Shell 脚本，支持通过 httpx 或 httprob 进行预扫描。

• unomi_exploitPoC

  CVE-2020-11975 CVE-2020-13942

• CVE-2020-13942漏洞利用

  Shell 脚本，用于在 Web 目标上利用 CVE-2020-13942，支持通过 httpx 或 httprob 进行预扫描，并从目标列表进行批量处理。

• CVE-2020-13942byVulHub漏洞利用

  逐步搭建实验环境并利用 Apache Unomi CVE-2020-13942 漏洞，演示 MVEL 表达式语言注入导致的远程代码执行。

• CVE-2020-13942-POC-PoC

  CVE-2020-13942 POC + 自动化脚本

• Unomi-CVE-2020-13942漏洞利用

  CVE-2020-13942 Apache Unomi 远程代码执行漏洞脚本getshell