أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!
برهان إثبات المفهوم لـ CVE-2018-14667، يوضح إلغاء تسلسل Java مقترنًا بحقن تعبير EL لتحقيق تنفيذ الأوامر عن بُعد في تطبيقات RichFaces.
اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.
استكشف جميع الأدوات
تصفح مجموعتنا من الأدوات
POC لـ CVE-2018-14667
التحليل الأصلي و POC: https://paper.seebug.org/765/
المرجع: https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/