liferay 命令执行 (CVE-2020-7961)
| ID： | 16782 |
|---|---|
| 标题： | liferay 命令执行 (CVE-2020-7961) |
| 描述： | liferay 命令执行 (CVE-2020-7961) vulfocus/liferay-cve_2020_7961:latest Liferay Portal CE是一款用来快速构建网站的开源系统 7.2.0 GA1及以前的版本API接口中存在一处反序列化漏洞，利用该漏洞可在目标服务器上执行任意命令 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | 验证后的网址 CVE-2020-7961 是 Liferay Portal CE 的反序列化远程代码执行漏洞，影响版本为 <7.2.0 GA1。漏洞复现需构造恶意 Java 类并通过 Jackson 反序列化链触发，具体步骤包括： |