SnakeYAML-CVE-2022-1471-POC

Code für den Veracode Blog

Um die Code-Ausführung zu demonstrieren,

1. Baue das Projekt mit Maven
2. Führe python3 -m http.server 8080 aus, um den HTTP-Server zu starten
3. Führe exploit.java aus. Du solltest eine HTTP-GET-Anfrage auf dem Server sehen
4. Um zu demonstrieren, wie SnakeYAML 2.0 den Angriff verhindert, kommentiere die 1.33-Abhängigkeit in der pom.xml aus
5. Kommentiere die 2.0-Abhängigkeit ein und baue das Projekt dann neu auf,
6. Kommentiere exploit.java aus und Poc.java ein
7. Führe Poc.java aus und beobachte, dass keine GET-Anfrage erfolgt