marshalsec

Java Unmarshaller Security - Wie Ihre Daten zu Codeausführung werden Wenn Sie wegen Log4Shell/CVE-2021-44228 hierhergekommen sind, lesen Sie vielleicht etwas über die Ausnutzungsvektoren und betroffenen Java-Laufzeitversionen: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper...

Exploit for Improper Input Validation in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

This is a PoC exploit for CVE-2021-44228, a remote code execution vulnerability in Apache Log4j2. The repository contains a Java application that demonstrates the exploitation of this vulnerability. The application is built using Maven and includes various marshalling libraries that allow for...