yaml-payload

yaml-payload Эксплойт-пейлоад для десериализации SnakeYAML для CVE-2022-1471 , адаптировано из artsploit/yaml-payload изначально основано на mbechler/marshalsec. Что делает При загрузке через небезопасный Yaml.load SnakeYAML этот пейлоад перехватывает управление запущенным приложением и заменяет...