yaml-payload

yaml-payload Un payload d'exploitation de désérialisation SnakeYAML pour CVE-2022-1471 , adapté de artsploit/yaml-payload dérivé de mbechler/marshalsec. Ce qu'il fait Lorsqu'il est chargé via la méthode non sécurisée Yaml.load de SnakeYAML, ce payload prend le contrôle de l'application en cours...