CVE-2017-1000486

CVE-2017-1000486 这是CVE-2017-1000486的一个PoC，附带一些有用的载荷，可绕过用于实现RCE的标准函数（如getClass、exec等）的黑名单字典检查，并通过Padding Oracle检索primefaces秘密，以便在利用时尽可能降低噪声。 感谢 @pimps 、 @federicodotta 和 @AonCyberLabs 在该主题上的相关工作。 描述 此PoC是一个多步骤脚本，用于分析每个应用程序和Web服务器库的上下文。 初始阶段，如果未手动提供primefaces秘密，则使用由@AonCyberLabs编写的padBuster...