yaml-payload

CVE-2022-1471 के लिए एक SnakeYAML डिसीरियलाइज़ेशन एक्सप्लॉइट पेलोड, artsploit/yaml-payload से अनुकूलित (मूल रूप से mbechler/marshalsec पर आधारित)।

यह क्या करता है

जब SnakeYAML के असुरक्षित Yaml.load() के माध्यम से लोड किया जाता है, यह पेलोड चल रहे एप्लिकेशन पर कब्ज़ा कर लेता है और उसे "You've Been PWNED" पेज से बदल देता है:

1. Tomcat Valve इंजेक्ट करता है — रिफ्लेक्शन के माध्यम से चल रहे Spring Boot ऐप में, मौजूदा पोर्ट 8080 को हाईजैक करते हुए — वही URL (किसी भी ngrok टनल सहित) अब PWNED पेज परोसता है
2. ब्राउज़र को ऑटो-रीडायरेक्ट करता है — POST प्रतिक्रिया 302 रीडायरेक्ट भेजती है, इसलिए ब्राउज़र मैन्युअल रिफ्रेश के बिना तुरंत PWNED पेज लोड करता है
3. ब्राउज़र को स्वचालित रूप से सही URL पर खोलता है (ngrok सार्वजनिक URL यदि उपलब्ध हो, अन्यथा localhost:8080)
4. एक्सप्लॉइट साक्ष्य को कंसोल/CI लॉग में प्रिंट करता है

यदि Tomcat Valve इंजेक्शन उपलब्ध नहीं है (जैसे गैर-Spring ऐप), यह पोर्ट 9999 पर एक स्टैंडअलोन HTTP सर्वर शुरू करने और ngrok चल रहा होने पर स्वचालित रूप से ngrok टनल बनाने का फॉलबैक करता है।

यह स्थानीय रूप से macOS पर और CI/CD पाइपलाइनों (जैसे Ubuntu पर GitHub Actions) दोनों में काम करता है।

एक्सप्लॉइट श्रृंखला कैसे काम करती है

SnakeYAML पेलोड Java SPI (सर्विस प्रोवाइडर इंटरफ़ेस) के माध्यम से को ट्रिगर करता है: