SnakeYAML-CVE-2022-1471-POC

Veracode 블로그용 코드

코드 실행을 시연하려면,

1. Maven을 사용하여 프로젝트를 빌드합니다.
2. python3 -m http.server 8080을 실행하여 HTTP 서버를 실행합니다.
3. exploit.java를 실행합니다. 서버에서 HTTP GET 요청이 관찰되어야 합니다.
4. SnakeYAML 2.0이 공격을 어떻게 방지하는지 시연하려면, pom.xml에서 1.33 의존성을 주석 처리합니다.
5. 2.0 의존성의 주석을 해제한 후 프로젝트를 다시 빌드합니다.
6. exploit.java를 주석 처리하고 Poc.java의 주석을 해제합니다.
7. Poc.java를 실행하고 GET 요청이 없음을 관찰합니다.