keloke/Dubbo-deserialization

PoC

[CVE-2020-1948] Apache Dubbo Provider default deserialization cause RCE

Exploit ansehen Quelle poc_in_githubAutor kelokeveröffentlicht 2020-08-11Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-1948US	critical9.8	16.4% (97th)	Exploit	2020-07-14
This vulnerability can affect all Dubbo users stay on version 2.7.6 or lower. An attacker can send RPC requests with unrecognized service name or method name along with some malici…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.