CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 사전 인증 RCE Echo 모드 명령 출력이 HTTP 응답에 직접 포함됩니다 — DNS 외부 유출이나 OOB가 필요 없습니다. 역직렬화 중 활성 JATO ThreadLocal 요청/응답에 접근하기 위해 com.iplanet.jato.RequestManager.getRequestContext를 사용합니다. 기존 Tomcat echo 기법Thread.target / ThreadGroup.threads 탐색이 실패하는 Java 21+에서 작동합니다. 사전 요구 사항 JDK 11+ 런타임 시...