cve-2021-44228-minecraft-poc

CVE-2021-44228 في ماينكرافت جافا 16 بناء خادم Paper 397 ماينكرافت 1.17.1 الاستغلال في جافا 16، تعمل هجمات إلغاء التسلسل فقط بشكل افتراضي باستخدام log4j. لاستغلال هذا، يجب وجود فئة قابلة للتسلسل قابلة للاستغلال في مسار الفئات. في الحالة الحالية لهذا المستودع، سيرسل الخادم فقط كائن سلسلة نصية مسلسل...