yaml-payload

SnakeYAML deserialization शोषण पेलोड CVE-2022-1471 के लिए, artsploit/yaml-payload से अनुकूलित (मूल रूप से mbechler/marshalsec पर आधारित)।

यह क्या करता है

जब SnakeYAML के असुरक्षित Yaml.load() के माध्यम से लोड किया जाता है, तो यह पेलोड चल रहे एप्लिकेशन को नियंत्रित कर लेता है और इसे "You've Been PWNED" पेज से बदल देता है:

1. एक Tomcat Valve इंजेक्ट करता है चल रहे Spring Boot ऐप में रिफ्लेक्शन के माध्यम से, मौजूदा पोर्ट 8080 को हाईजैक करता है — वही URL (किसी भी ngrok टनल सहित) अब PWNED पेज प्रस्तुत करता है
2. ब्राउज़र को स्वचालित रूप से रीडायरेक्ट करता है — POST प्रतिक्रिया एक 302 रीडायरेक्ट भेजती है, इसलिए ब्राउज़र बिना मैनुअल रिफ्रेश के तुरंत PWNED पेज लोड करता है
3. ब्राउज़र खोलता है स्वचालित रूप से सही URL पर (यदि उपलब्ध हो तो ngrok पब्लिक URL, अन्यथा localhost:8080)
4. शोषण का सबूत प्रिंट करता है कंसोल/CI लॉग में

यदि Tomcat Valve इंजेक्शन उपलब्ध नहीं है (जैसे गैर-Spring ऐप), तो यह पोर्ट 9999 पर एक स्टैंडअलोन HTTP सर्वर शुरू करने और यदि ngrok चल रहा है तो स्वचालित रूप से एक ngrok टनल बनाने पर वापस आ जाता है।

यह स्थानीय रूप से macOS पर और CI/CD पाइपलाइनों (जैसे Ubuntu पर GitHub Actions) में काम करता है।

शोषण श्रृंखला कैसे काम करती है

SnakeYAML पेलोड Java SPI (Service Provider Interface) के माध्यम से को ट्रिगर करता है: