CVE-2017-10366: استغلال ثغرة إلغاء التسلسل في Java لأوراكل بيبول سوفت 8.54، 8.55، 8.56

يقوم هذا البرنامج النصي بأتمتة استغلال ثغرة إلغاء التسلسل في Java في أوراكل بيبول سوفت، التي اكتشفها في الأصل فاهاغن فاردانيان.

يتطلب هذا الاستغلال ملف ysoserial.jar لتوليد حمولات Java متسلسلة عبر المنصات. يجب أن يكون ysoserial في نفس الدليل مع هذا البرنامج النصي.

ملاحظة: يستخدم ysoserial-modified.jar، والذي يمكن العثور عليه في https://github.com/pimps/ysoserial-modified/

حقوق النشر 2016-2018، بليز إنفورميشن سكيوريتي