yaml-payload

yaml-payload 一个针对 CVE-2022-1471 的 SnakeYAML 反序列化利用载荷，改编自 artsploit/yaml-payload（最初基于 mbechler/marshalsec）。 功能 当通过 SnakeYAML 不安全的 Yaml.load 加载时，此载荷接管正在运行的应用程序 ，并将其替换为一个“你已被PWNED”页面： 1. 注入一个 Tomcat Valve 到正在运行的 Spring Boot 应用中（通过反射），劫持已有的8080端口——相同的 URL（包括任何 ngrok 隧道）现在显示 PWNED 页面 2. 自动重定向浏览器 ——POS...