CVE-2020-7961 PoC — Liferay Portal 代码问题漏洞

来源

https://github.com/ShutdownRepo/CVE-2020-7961

关联漏洞

标题: Liferay Portal 代码问题漏洞 (CVE-2020-7961)
Description:Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。 Liferay Portal 7.2.1 CE GA2之前版本中存在代码问题漏洞。远程攻击者可借助JSON Web服务利用该漏洞执行任意代码。

Description

Exploit script for CVE-2020-7961

介绍

# CVE-2020-7961
Exploit script for CVE-2020-7961
Unauthenticated Remote code execution via JSONWS

# References & inspirations

- original blogpost : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html
- synacktiv blogpost : https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html
- code base #1 : https://github.com/random-robbie/liferay-pwn
- code base #2 : https://github.com/mzer0one/CVE-2020-7961-POC

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-7961 PoC — Liferay Portal 代码问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！