X1r0z/spring-amqp-deserialization

PoC

PoC of Spring AMQP Deserialization Vulnerability (CVE-2023-34050)

Exploit ansehen Quelle poc_in_githubAutor X1r0zveröffentlicht 2023-10-20Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-34050US	medium4.3	1.83% (79th)	Exploit	2023-10-19
In spring AMQP versions 1.0.0 to 2.4.16 and 3.0.0 to 3.0.9 , allowed list patterns for deserializable class names were added to Spring AMQP, allowing users to lock down d…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.