yaml-payload-2

yaml-payload CVE-2022-1471 向けの SnakeYAML デシリアライゼーション悪用ペイロードです。artsploit/yaml-payload を基に改変しています元は mbechler/marshalsec に基づく。 動作内容 SnakeYAML の安全でない Yaml.load で読み込まれると、このペイロードは実行中のアプリケーションを乗っ取り 、"You've Been PWNED" ページに置き換えます: 1. Tomcat Valve を注入 — リフレクションを介して実行中の Spring Boot アプリに Tomcat Valve...