yaml-payload-2

yaml-payload 一个针对 CVE-2022-1471 的 SnakeYAML 反序列化利用载荷，改编自 artsploit/yaml-payload（最初基于 mbechler/marshalsec）。 功能说明 当通过 SnakeYAML 不安全的 Yaml.load 加载时，此载荷会接管正在运行的应用程序 ，并将其替换为“You've Been PWNED”页面： 1. 注入 Tomcat Valve — 通过反射将 Valve 注入到正在运行的 Spring Boot 应用中，劫持现有的 8080 端口——相同的 URL（包括任何 ngrok 隧道）现在都会提供 PWNE...