CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 预认证 RCE（回显模式） 命令输出直接显示在 HTTP 响应中——无需 DNS 外带或 OOB。 利用 com.iplanet.jato.RequestManager.getRequestContext 在反序列化期间访问活动的 JATO ThreadLocal 请求/响应。适用于 Java 21+，在经典 Tomcat 回显技术 （Thread.target / ThreadGroup.threads 遍历）失效的环境中有效。 前提条件 JDK 11+（运行时需要 javac 编译 translet） 目标 OpenAM 的...