yaml-payload

Un payload de explotación de deserialización de SnakeYAML para CVE-2022-1471, adaptado de artsploit/yaml-payload (originalmente basado en mbechler/marshalsec).

Qué hace

Cuando se carga mediante el inseguro Yaml.load() de SnakeYAML, este payload toma el control de la aplicación en ejecución y la reemplaza con una página de "Has Sido PWNED":

1. Inyecta un Valve de Tomcat en la aplicación Spring Boot en ejecución mediante reflexión, secuestrando el puerto 8080 existente — la misma URL (incluido cualquier túnel de ngrok) ahora sirve la página PWNED
2. Redirige automáticamente el navegador — la respuesta POST envía una redirección 302, por lo que el navegador carga inmediatamente la página PWNED sin necesidad de actualización manual
3. Abre el navegador automáticamente en la URL correcta (URL pública de ngrok si está disponible, de lo contrario localhost:8080)
4. Imprime evidencia de la explotación en la consola/registros de CI

Si la inyección del Valve de Tomcat no está disponible (por ejemplo, en una aplicación que no es Spring), se recurre a iniciar un servidor HTTP independiente en el puerto 9999 y crea automáticamente un túnel de ngrok si ngrok está en ejecución.

Esto funciona tanto localmente en macOS como en pipelines de CI/CD (por ejemplo, GitHub Actions en Ubuntu).

Cómo funciona la cadena de explotación