ysoserial

ysoserial أداة إثبات مفهوم لتوليد حمولات تستغل إلغاء تسلسل كائنات Java غير الآمن. الوصف تم إصداره في البداية كجزء من محاضرة AppSecCali 2015 "Marshalling Pickles: كيف سيدمر إلغاء تسلسل الكائنات يومك" مع سلاسل أدوات gadget chains لـ Apache Commons Collections 3.x و4.x وSpring Beans/Core 4.x وGroovy...