CVE-2022-22965

Spring Boot CVE-2022-22965 PoC con Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 🚀 Primeros pasos 1. Descargue el código de distribución desde https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip y descomprímalo. 2. Ejecute docker compose up --build para compila...

yaml-payload

yaml-payload Un payload de explotación de deserialización SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga a través del inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en ejecució...

seans-surf-and-skate

Sean's Surf & Skate Co. — Seal Security Demo Maven / Java A small but real-looking e-commerce storefront "Sean's Surf & Skate Co." built with Spring Boot. It ships with known-vulnerable open-source dependencies so it can be used to demonstrate how Seal Security remediates CVEs with backported...