SnakeYAML-CVE-2022-1471-POC

Veracode ब्लॉग के लिए कोड

कोड निष्पादन प्रदर्शित करने के लिए,

1. Maven का उपयोग करके प्रोजेक्ट बनाएं
2. HTTP सर्वर चलाने के लिए python3 -m http.server 8080 निष्पादित करें
3. exploit.java चलाएं। आपको सर्वर पर एक HTTP GET अनुरोध देखना चाहिए
4. SnakeYAML 2.0 हमले को कैसे रोकता है यह प्रदर्शित करने के लिए, pom.xml में 1.33 निर्भरता को टिप्पणी करें
5. 2.0 निर्भरता को अनकमेंट करें, फिर प्रोजेक्ट को पुनः बनाएं,
6. exploit.java को टिप्पणी करें और Poc.java को अनकमेंट करें
7. Poc.java चलाएं और कोई GET अनुरोध नहीं देखें