Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
SnakeYAML-CVE-2022-1471-POC — Código para el blog de veracode | Kitploit
Herramientas/GitHubGitHub/1fabunicorn/snakeyaml-cve-2022-1471-poc
Análisis de VulnerabilidadesAnálisis de CódigoExplotaciónExplotación de Aplicaciones WebAprendizaje y Educación
GitHub1fabunicorn/snakeyaml-cve-2022-1471-poc

SnakeYAML-CVE-2022-1471-POC

Código para el blog de veracode

Ver Repositorio
843hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

SnakeYAML-CVE-2022-1471-POC

Código para el blog de veracode

Para demostrar la ejecución de código,

  1. Construye el proyecto usando maven
  2. Ejecuta python3 -m http.server 8080 para iniciar el servidor HTTP
  3. Ejecuta exploit.java. Deberías observar una solicitud HTTP GET en el servidor
  4. Para demostrar cómo SnakeYAML 2.0 previene el ataque, comenta la dependencia 1.33 en el pom.xml
  5. Descomenta la dependencia 2.0, luego reconstruye el proyecto,
  6. Comenta exploit.java y descomenta Poc.java
  7. Ejecuta Poc.java y observa que no hay solicitud GET
Descargar herramienta