yaml-payload-2

yaml-payload Un payload d'exploitation de désérialisation SnakeYAML pour CVE-2022-1471 , adapté de artsploit/yaml-payload initialement basé sur mbechler/marshalsec. Ce qu'il fait Lorsqu'il est chargé via la méthode non sécurisée Yaml.load de SnakeYAML, ce payload prend le contrôle de l'applicatio...