Apache Dubbo Telnet handler 远程代码执行漏洞(CVE-2021-32824)

2021-06-30 Apache Dubbo PoC No

Description

ApacheDubbo是一种基于Java的高性能RPC框架。该项目于2011年开源,并于2018年2月进入Apache孵化器,目前已经成为了广大开发者最常使用的微服务框架之一。它提供了三大核心能力:面向接口的远程方法调用,智能容错和负载均衡,以及服务自动注册和发现。其中Dubbo主服务端口还可以用于访问Telnet Handler,它提供了一些基本方法来收集有关服务公开的提供者和方法的信息,通过该服务可以达成命令执行。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities