해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!
CVE-2018-14667에 대한 개념 증명 익스플로잇으로, RichFaces 애플리케이션에서 Java 역직렬화와 EL 주입을 결합하여 원격 코드 실행을 달성하는 방법을 보여줍니다.
커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.
모든 도구 탐색
도구 컬렉션을 둘러보세요
CVE-2018-14667에 대한 POC
원본 분석 및 POC: https://paper.seebug.org/765/
참조: https://web.archive.org/web/20190501081357/https://tint0.com/when-el-injection-meets-java-deserialization/