mrlnstk/cve-2021-44228-minecraft-pocLog4J CVE-2021-44228 Minecraft إثبات مفهوم
في جافا 16، تعمل هجمات إلغاء التسلسل فقط بشكل افتراضي باستخدام log4j. لاستغلال هذا، يجب وجود فئة قابلة للتسلسل قابلة للاستغلال في مسار الفئات. في الحالة الحالية لهذا المستودع، سيرسل الخادم فقط كائن سلسلة نصية مسلسلة. إذا وجدت فئة قابلة للتسلسل قابلة للاستغلال، فلا تتردد في إنشاء طلب سحب.
