CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM 事前認証RCE（エコーモード） コマンド出力がHTTPレスポンスに直接返されます — DNS外部送信やOOBは不要です。 逆シリアル化中にアクティブなJATO ThreadLocalのリクエスト/レスポンスへアクセスするため、com.iplanet.jato.RequestManager.getRequestContext を使用します。従来のTomcatエコー手法（Thread.target / ThreadGroup.threads トラバーサル）が失敗するJava 21+で動作します。 前提条件 JDK...