SnakeYAML-CVE-2022-1471-POC

رمز لمقالة فيراكود

لإثبات تنفيذ الكود:

1. قم ببناء المشروع باستخدام مافن
2. نفذ python3 -m http.server 8080 لتشغيل خادم HTTP
3. شغّل exploit.java. يجب أن ترى طلب HTTP GET على الخادم
4. لإثبات كيف يمنع SnakeYAML 2.0 الهجوم، قم بتعليق الاعتماد على الإصدار 1.33 في pom.xml
5. قم بإلغاء تعليق الاعتماد على الإصدار 2.0، ثم أعد بناء المشروع
6. قم بتعليق exploit.java وإلغاء تعليق Poc.java
7. شغّل Poc.java ولاحظ عدم وجود طلب GET