CVE-2026-33439-Python-PoC

CVE-2026-33439 Python PoC jato.clientSession のデシリアライズにおける OpenAM の認証前リモートコード実行脆弱性に対する、スタンドアロンの Python 概念実証コードです。 埋め込まれたシェーディングされた Click/Xalan ガジェットは、cmd HTTP ヘッダーからシェルコマンドを読み取り、その出力を HTTP レスポンスで返します。外部の Python パッケージ、Java ランタイム、JAR ファイルは必要ありません。 使用方法 python3 exploit.py \ --url...

Exploit for Deserialization of Untrusted Data in Openidentityplatform Openam

CVE-2026-33439 Python PoC Standalone Python proof of concept...