POC详情： 58e41b5dfcb702016ce4e8d186c11a7f87eaad01

来源
https://github.com/M3g4Byt3/cve-2020-1948-poc
关联漏洞
标题： Apache Dubbo 代码问题漏洞 (CVE-2020-1948)
描述：Apache Dubbo是美国阿帕奇软件（Apache Software）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。 Apache Dubbo 2.7.6及之前版本中的反序列化工具hessian存在安全漏洞。远程攻击者可利用该漏洞执行代码。
介绍
# cve-2020-1948-poc
Apache Dubbo反序列化漏洞

## install:
```zsh
pip3 install dubbo-py
```
```zsh
python3 cve-2020-1948.py <IP> <PORT>
```
## Demo
![Demo](https://github.com/askDing/cve-2020-1948-poc/blob/master/demo.jpg)
文件快照

 [4.0K]  /data/pocs/58e41b5dfcb702016ce4e8d186c11a7f87eaad01
├── [1.0K]  cve-2020-1948.py
├── [182K]  demo.jpg
└── [ 230]  README.md

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。