CVE-2022-31691

CVE-2022-31691 （現時点では結論が出ていない）CVE-2022-31691 に関する調査メモ。 背景 私は Eclipse 用 Spring Tool Suite STS を頻繁に利用しており、新しい Spring Boot プロジェクトの初期化もこれに頼っています。この脆弱性（https://tanzu.vmware.com/security/cve-2022-31691 参照）は、yaml 設定ファイルからコンテンツを安全でない方法で読み込むことによって引き起こされる RCE です。 SnakeYaml は Java で非常に一般的な YAML...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML解析によるリモートコード実行脆弱性の再現と分析 概要 shardingsphereはapacheのオープンソースエコシステムであり、分散データベースミドルウェアソリューションのセットです。sharding-jdbc、sharding-proxy、sharding-sidecarという3つの独立したフレームワークで構成され、データシャーディング、分散トランザクション、データベースガバナンスを提供するために使用されます。 影響を受けるバージョン ShardingSphere 4.0.0-RC3, 4.0.0...

snakeyaml_cve_poc

snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC ビルド ホスト上で mvn clean compile assembly:single を使って jar をビルドするか、 または docker を使用して docker build -t snakeyaml . でイメージをビルドします。 実行 コンテナを docker run --rm -p8080:8080 snakeyaml で実行するか、 ホスト上でビルドした jar を java -jar...

yaml-payload-2

yaml-payload CVE-2022-1471 向けの SnakeYAML デシリアライゼーション悪用ペイロードです。artsploit/yaml-payload を基に改変しています元は mbechler/marshalsec に基づく。 動作内容 SnakeYAML の安全でない Yaml.load で読み込まれると、このペイロードは実行中のアプリケーションを乗っ取り 、"You've Been PWNED" ページに置き換えます: 1. Tomcat Valve を注入 — リフレクションを介して実行中の Spring Boot アプリに Tomcat Valve...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Veracodeブログ用のコード コード実行を実証するには、以下の手順に従ってください。 1. Mavenを使用してプロジェクトをビルドします。 2. python3 -m http.server 8080 を実行してHTTPサーバーを起動します。 3. exploit.java を実行します。サーバー上でHTTP GETリクエストが確認できるはずです。 4. SnakeYAML 2.0が攻撃を防止する方法を実証するには、pom.xml内の1.33依存関係をコメントアウトします。 5...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 は、POST /viz/image インターフェースにおいて Directory Traversal の脆弱性の影響を受けます。サーバーが MultipartFile.transferTo を直接使用して、アップロードされたファイルをユーザーが制御可能なパスに保存し、ファイル名の厳格な検証が欠如しているためです。 root@kitploit: POST...

seans-surf-and-skate

Sean's Surf & Skate Co. — Seal Security 데모 Maven / Java Spring Boot로 구축된 작지만 실제처럼 보이는 전자상거래 스토어프론트"Sean's Surf & Skate Co."입니다. 알려진 취약점이 있는 오픈소스 의존성 을 포함하고 있어, Seal Security가 백포트된 "봉인된" 패치를 통해 패키지 버전을 하나도 업그레이드하지 않고 CVE를 어떻게 해결하는지 보여주는 데 사용할 수 있습니다. 취약점 스토어프론트의 뉴스레터 / "Deal Alerts" 가입은 제출된 값을...

yaml-payload

yaml-payload SnakeYAMLの安全でないYaml.loadを介して読み込まれると、このペイロードは実行中のアプリケーションを乗っ取り 、「You've Been PWNED」ページに置き換えます。 1. Tomcat Valveを注入 し、リフレクションを介して実行中のSpring Bootアプリに侵入し、既存のポート8080を乗っ取ります — 同じURL（ngrokトンネルを含む）がPWNEDページを提供するようになります。 2. ブラウザを自動リダイレクト —...

cve-2022-1471-jira-lab

CVE-2022-1471 — Lab RCE SnakeYAML contesto Jira / Automation for Jira Lab offline e autonomo che dimostra il meccanismo alla base di CVE-2022-1471 deserializzazione non sicura SnakeYAML → RCE, CVSS 9.8, come sfruttato nel finding su Jira / Jira Service Management contro un host con 9.4.9 range...

yaml-payload

yaml-payload Un payload di deserializzazione SnakeYAML per CVE-2022-1471 , adattato da artsploit/yaml-payload basato originariamente su mbechler/marshalsec. Cosa fa Quando caricato tramite l'uso non sicuro di Yaml.load di SnakeYAML, questo payload prende il controllo dell'applicazione in esecuzio...

Astra Linux – Vulnerability in snakeyaml

The package org.yaml:snakeyaml in versions 0 and earlier than 1.31 is vulnerable to Denial of Service DoS attacks due to a missing nested depth limitation in collections...

Astra Linux – Vulnerability in snakeyaml

Those who use Snakeyaml to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser runs on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow. This vulnerability could potentially allow for a Denial of...

Exploit for Deserialization of Untrusted Data in Snakeyaml_Project Snakeyaml

CVE-2022-1471 — SnakeYAML RCE lab Jira / Automation for Jira...

ROOT-APP-MAVEN-CVE-2022-1471 CVE-2022-1471 in io.root.org.yaml:snakeyaml - Patched by Root

Root has patched CVE-2022-1471 in the io.root.org.yaml:snakeyaml package for Root:Maven. Multiple fixed versions available...

Security Bulletin: Multiple vulnerabilities found in CICS Transaction Gateway Desktop Edition.

Summary Multiple vulnerabilities have been found in CICS Transaction Gateway Desktop Edition due to the use of Apache Tomcat Embed, Spring Web MVC, Spring Boot, Spring Core, Spring Context, SnakeYAML, Spring Beans, Logback Classic and Logback Core. The Apache Tomcat Embed, Spring Web MVC, Spring...

osv-java-poc

OSV Scanner CVE Detection POC — Vulnerable Java App ⚠️ WA...

Astra Linux – Vulnerability in snakeyaml

Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser is running on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow...

Astra Linux – Vulnerability in snakeyaml

The Alias feature in SnakeYAML before version 1.26 allowed entity expansion during a load operation, which is a related issue to CVE-2003-1564...

Astra Linux – Vulnerability in snakeyaml

Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser is running on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow...

Astra Linux – Vulnerability in snakeyaml

Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser is running on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow...