falconkei/snakeyaml_cve_pocSnakeYAML-CVE-2022-1471-POC
SnakeYAML-CVE-2022-1471-POC
Puoi compilare il jar sul tuo host con mvn clean compile assembly:single
Oppure usa docker per creare un'immagine con docker build -t snakeyaml .
Esegui il container con docker run --rm -p8080:8080 snakeyaml
oppure il jar se l'hai compilato sul tuo host con java -jar target/snakeyaml-1.0-SNAPSHOT-jar-with-dependencies.jar
Invia una richiesta GET per serializzare l'oggetto della classe Student e restituire yaml come risposta
Invia una richiesta POST con yaml per leggere l'oggetto YAML come oggetto Java personalizzato - deserializzazione
Esegui python3 -m http.server 8000 per avviare il server HTTP
Invia una richiesta POST con yaml contenente lo sfruttamento
Dovresti osservare una richiesta HTTP GET sul listner
