yaml-payload-2

yaml-payload حمولة استغلال إلغاء تسلسل SnakeYAML لثغرة CVE-2022-1471 ، مقتبسة من artsploit/yaml-payload مبنية أصلاً على mbechler/marshalsec. ماذا تفعل عند تحميلها عبر Yaml.load غير الآمن في SnakeYAML، تقوم هذه الحمولة بالسيطرة على التطبيق قيد التشغيل واستبداله بصفحة "You've Been PWNED": 1. تحقن...