CVE-2021-25641 PoC — Apache Dubbo 代码问题漏洞

来源

https://github.com/Dor-Tumarkin/CVE-2021-25641-Proof-of-Concept

关联漏洞

标题:Apache Dubbo 代码问题漏洞 (CVE-2021-25641)
Description:Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。 Apache Dubbo 2.7.8和2.6.9之前版本存在代码问题漏洞，该漏洞源于攻击者利用该漏洞可以通过篡改字节前序标志(也就是不遵循服务器的指令)来选择提供者将使用哪个序列化id。

Description

Apache/Alibaba Dubbo <= 2.7.3 PoC Code for CVE-2021-25641 RCE via Deserialization of Untrusted Data; Affects Versions <= 2.7.6 With Different Gadgets

介绍

# The 0xDABB of Doom - CVE-2021-25641-Proof-of-Concept
Apache/Alibaba Dubbo &lt;= 2.7.3 PoC Code for CVE-2021-25641 RCE via Deserialization of Untrusted Data; Affects Versions &lt;= 2.7.6 With Different Gadgets

Covered in-depth in the article "The 0xDABB of Doom", published on the Checkmarx blog
https://www.checkmarx.com/blog/technical-blog/the-0xdabb-of-doom-cve-2021-25641/

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-25641 PoC — Apache Dubbo 代码问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！