hot-jar-swapping-urlclassloader

URLClassLoader ホットJARスワップ 以下のサンプルコードは、inode が変更されない限り、内部クラスが呼び出されたときに JAR ファイルへアクセスするという事実を悪用して、既にロードされた JAR ファイルをホットスワップし、コード実行を得る能力を示しています。 MacOS + OpenJDK でテスト済み（また、Apple の Author パブリッシャーを Transporter を使って悪用した実績もあります）。 Frans Rosén 氏の NahamCon 2022 EU での講演「Story of a RCE on Apple through hot ja...