Apache Dubbo漏洞复现研究

前言

学习下Apache Dubbo系列的经典漏洞

CVE-2019-17564

0x01 影响版本

Dubbo 2.7.0 to 2.7.4

Dubbo 2.6.0 to 2.6.7

Dubbo all 2.5.x versions

0x02 环境准备

获取自GitHub存储库中的dubbo-samples-http项目源码资源，并在项目依赖管理器（pom）中更改dubbo项目的版本信息设置。未发现存在该漏洞的官方发布或公共可用版本号。通过手动获取对应的jar包文件并将其导入当前项目的依赖管理环境中，并补充必要的开发依赖项common-collections 3.2。

获取自GitHub存储库中的dubbo-samples-http项目源码资源，并在项目依赖管理器（pom）中更改dubbo项目的版本信息设置。未发现存在该漏洞的官方发布或公共可用版本号。通过手动获取对应的jar包文件并将其导入当前项目的依赖管理环境中，并补充必要的开发开发开发开发开发开发开发开发开发开发开发开发开发开发开发核心框架核心框架核心框架核心框架核心框架核心框架核心框架核心框架核心框架核心框架核心框架核心框架核心框架工具类工具类工具类工具类工具类工具类工具类工具类工具类工具类工具类工具类工具类工具类工具类基础组件基础组件基础组