yaml-payload

yaml-payload CVE-2022-1471 के लिए एक SnakeYAML डिसीरियलाइज़ेशन एक्सप्लॉइट पेलोड, artsploit/yaml-payload से रूपांतरित मूल रूप से mbechler/marshalsec पर आधारित। यह क्या करता है जब SnakeYAML के असुरक्षित Yaml.load के माध्यम से लोड किया जाता है, तो यह पेलोड चल रहे एप्लिकेशन का नियंत्रण ले लेता है और...