CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC per CVE-2022-22965 con Spring Boot versione 2.6.5 🚀 Per iniziare 1. Scarica il codice di distribuzione da https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip e decomprimilo. 2. Esegui docker compose up --build per creare e avviare...

yaml-payload

yaml-payload Un payload di sfruttamento della deserializzazione SnakeYAML per CVE-2022-1471 , adattato da artsploit/yaml-payload originariamente basato su mbechler/marshalsec. Cosa fa Quando viene caricato tramite l'insicuro Yaml.load di SnakeYAML, questo payload prende il controllo...

yaml-payload

yaml-payload Un payload di deserializzazione SnakeYAML per CVE-2022-1471 , adattato da artsploit/yaml-payload basato originariamente su mbechler/marshalsec. Cosa fa Quando caricato tramite l'uso non sicuro di Yaml.load di SnakeYAML, questo payload prende il controllo dell'applicazione in esecuzio...