CVE-2026-33439-Python-PoC

CVE-2026-33439 Python PoC 针对 OpenAM 预认证远程代码执行漏洞（jato.clientSession 反序列化）的独立 Python 概念验证。 内嵌的 shaded Click/Xalan gadget 从 cmd HTTP 请求头读取 shell 命令，并在 HTTP 响应中返回其输出。无需外部 Python 包、Java 运行时或 JAR 文件。 用法 root@kitploit: python3 exploit.py \ --url https://target.example/openam/ui/PWResetUserValidation ...