yaml-payload-2

yaml-payload Эксплойт-пейлоад для десериализации SnakeYAML для CVE-2022-1471 , адаптированный из artsploit/yaml-payload изначально основан на mbechler/marshalsec. Что он делает При загрузке через небезопасный Yaml.load от SnakeYAML этот пейлоад перехватывает управление запущенным приложением и...