falconkei/snakeyaml_cve_pocSnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC
Entweder erstellen Sie das Jar auf Ihrem Host mit mvn clean compile assembly:single
Oder verwenden Sie docker, um ein Image mit docker build -t snakeyaml . zu erstellen
Führen Sie den Container mit docker run --rm -p8080:8080 snakeyaml aus
oder das Jar, wenn Sie es auf Ihrem Host erstellt haben, mit java -jar target/snakeyaml-1.0-SNAPSHOT-jar-with-dependencies.jar
Senden Sie eine GET-Anfrage, um ein Objekt der Student-Klasse zu serialisieren und YAML als Antwort zu senden
Senden Sie eine POST-Anfrage mit YAML, um ein YAML-Objekt als benutzerdefiniertes Java-Objekt zu lesen - Deserialisierung
Führen Sie python3 -m http.server 8000 aus, um den HTTP-Server zu starten
Senden Sie eine POST-Anfrage mit YAML, die den Exploit enthält
Sie sollten eine HTTP-GET-Anfrage auf dem Listener beobachten
