
POC for CVE-2017-10271。java.lang.ProcessBuilderがRCEの元のベクターであったため、この特定のペイロードをブロックする複数のシグネチャベースのルールが存在します。java.lang.Runtimeを追加しました。今後も他のものを追加する予定です。これは教育目的のみのものです。このコードの使用方法については一切責任を負いません。
CVE-2017-10271のPOCです。 java.lang.ProcessBuilderがRCEの元のベクターであったため、この特定のペイロードをブロックするシグネチャベースのルールが複数存在します。 java.lang.Runtimeを追加しました。今後も他のものを追加する予定です。これは教育目的のみであり、このコードの使用について一切の責任を負いません。