
POC für CVE-2017-10271. Da java.lang.ProcessBuilder der ursprüngliche Vektor für RCE war, gibt es mehrere signaturbasierte Regeln, die diese spezielle Payload blockieren. Habe java.lang.Runtime hinzugefügt und werde in Zukunft weitere hinzufügen. Dies dient nur zu Bildungszwecken: Ich übernehme keine Verantwortung dafür, wie Sie diesen Code verwenden.
POC for CVE-2017-10271. Da java.lang.ProcessBuilder der ursprüngliche Vektor für RCE war, gibt es mehrere signaturbasierte Regeln, die diese spezielle Payload blockieren. Habe java.lang.Runtime hinzugefügt und werde in Zukunft weitere hinzufügen. Dies dient nur zu Bildungszwecken: Ich übernehme keine Verantwortung für die Nutzung dieses Codes.