649 matches found
cve-2022-1471-jira-lab
CVE-2022-1471 — Laboratorio de RCE de SnakeYAML contexto de Jira / Automation for Jira Laboratorio offline y autocontenido que demuestra el mecanismo detrás de CVE-2022-1471 deserialización insegura de SnakeYAML → RCE, CVSS 9.8, tal como se utiliza en el hallazgo de Jira / Jira Service Management...
CVE-2022-31691
CVE-2022-31691 A write-up of my so far inconclusive look into CVE-2022-31691. Background I'm a frequent user of the Spring Tool Suite STS for Eclipse, and tend to rely on it to initialise new Spring Boot projects. This vulnerability see https://tanzu.vmware.com/security/cve-2022-31691 is an RCE...
CVE-2020-1947
CVE-2020-1947 ApacheShardingShpereUIYAML解析远程代码执行漏洞复现及分析 概述 shardingsphere是apache的一套开源生态系统，是一组分布式数据库中间件解决方案，是由sharding-jdbc、sharding-proxy和sharding-sidecar三款相互独立的框架组成，被用来提供数据分片，分布式事务，数据库治理 受影响版本 ShardingSphere 4.0.0-RC3, 4.0.0 sharding-jdbc,sharding-proxy,sharding-ui等组件 分析环境 root@kitploit:...
yaml-payload
yaml-payload 一个用于 CVE-2022-1471 的 SnakeYAML 反序列化利用 payload，改编自 artsploit/yaml-payload（最初基于 mbechler/marshalsec）。 功能 当通过 SnakeYAML 不安全的 Yaml.load 加载时，此 payload 会接管正在运行的应用程序 ，并用一个 "You've Been PWNED" 页面替换它： 1. 通过反射将 Tomcat Valve 注入 到正在运行的 Spring Boot 应用中，劫持现有的 8080 端口 —— 相同的 URL（包括任何 ngrok 隧道）现在会提供...
snakeyaml_cve_poc
snakeyamlcvepoc SnakeYAML-CVE-2022-1471-POC 构建 可以在宿主机上使用 mvn clean compile assembly:single 构建 jar 包 或者使用 docker 通过 docker build -t snakeyaml . 构建镜像 运行 使用 docker run --rm -p8080:8080 snakeyaml 运行容器 或者如果在宿主机上构建了 jar 包，使用 java -jar target/snakeyaml-1.0-SNAPSHOT-jar-with-dependencies.jar 运行 使用 发送 GET...
yaml-payload-2
yaml-payload Un payload de explotación de deserialización de SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga mediante el inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en...
SnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC Code for veracode blog To demonstrate the Code Execution, 1. Build the project using maven 2. Execute python3 -m http.server 8080 to run the http server 3. Run exploit.java. You should observe a HTTP GET request on the server 4. To demonstrate how SnakeYAML 2.0 prevent...
CVE-2025-56815
CVE-2025-56815 Datart 1.0.0-rc.3 在 POST /viz/image 接口中存在目录遍历漏洞，因为服务器直接使用 MultipartFile.transferTo 将上传的文件保存到用户可控的路径，并且缺乏对文件名的严格验证。 root@kitploit: POST /api/v1/files/viz/image?ownerType=DASHBOARD&ownerId=66822c13a9bc4381923456c11339497e&fileName=../../../../../../../../tmp/1 HTTP/1.1 Host: test.com...
seans-surf-and-skate
Sean's Surf & Skate Co. —— Seal Security Demo（Maven / Java） 一个小巧但看起来真实可信的电子商务店面（"Sean's Surf & Skate Co."），基于 Spring Boot 构建。它内置了已知存在漏洞的开源依赖 ，可用于演示 Seal Security 如何通过反向移植的“密封”补丁修复 CVE——无需升级任何单个软件包版本。 漏洞 该店面的新闻通讯 /“优惠提醒”注册功能会将提交的值传入 SnakeYAML 的 Yaml.load： root@kitploit: Yaml yaml = new Yaml; Objec...
yaml-payload
yaml-payload 一个针对 CVE-2022-1471 的 SnakeYAML 反序列化利用载荷，改编自 artsploit/yaml-payload（最初基于 mbechler/marshalsec）。 功能 当通过 SnakeYAML 不安全的 Yaml.load 加载时，此载荷接管正在运行的应用程序 ，并将其替换为一个“你已被PWNED”页面： 1. 注入一个 Tomcat Valve 到正在运行的 Spring Boot 应用中（通过反射），劫持已有的8080端口——相同的 URL（包括任何 ngrok 隧道）现在显示 PWNED 页面 2. 自动重定向浏览器 ——POS...
Astra Linux – Vulnerability in snakeyaml
The package org.yaml:snakeyaml in versions 0 and earlier than 1.31 is vulnerable to Denial of Service DoS attacks due to a missing nested depth limitation in collections...
Astra Linux – Vulnerability in snakeyaml
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser is running on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow...
Astra Linux – Vulnerability in snakeyaml
Those who use Snakeyaml to parse untrusted YAML files may be vulnerable to Denial of Service attacks DOS. If the parser runs on user-supplied input, an attacker may provide content that causes the parser to crash due to a stack overflow. This vulnerability could potentially allow for a Denial of...
Exploit for Deserialization of Untrusted Data in Snakeyaml_Project Snakeyaml
CVE-2022-1471 — SnakeYAML RCE lab Jira / Automation for Jira...
CLSA-2026-1771373383 TuxCare security update for org.yaml:snakeyaml (7 CVEs)
TuxCare rebuilt org.yaml:snakeyaml to address 7 CVEs. Fixed in 1.28-tuxcare.1...
CLSA-2025-1755043490 TuxCare security update for org.yaml:snakeyaml (8 CVEs)
TuxCare rebuilt org.yaml:snakeyaml to address 8 CVEs. Fixed in 1.23.tuxcare.1...
CLSA-2025-1751328254 TuxCare security update for org.yaml:snakeyaml (1 CVE)
TuxCare rebuilt org.yaml:snakeyaml to address 1 CVE. Fixed in 1.29.tuxcare.1...
CLSA-2025-1751328256 TuxCare security update for org.yaml:snakeyaml (1 CVE)
TuxCare rebuilt org.yaml:snakeyaml to address 1 CVE. Fixed in 1.30.tuxcare.1...