
POC para CVE-2017-10271. Como java.lang.ProcessBuilder era o vetor original para RCE, existem múltiplas regras baseadas em assinaturas que bloqueiam esse payload específico. Adicionei java.lang.Runtime e adicionarei outros no futuro. Isto é apenas para fins educacionais: não me responsabilizo pela forma como você usa este código.
POC para CVE-2017-10271. Como java.lang.ProcessBuilder era o vetor original para RCE, existem múltiplas regras baseadas em assinatura que bloqueiam esse payload específico. Adicionado java.lang.Runtime e outros serão adicionados no futuro. Isto é apenas para fins educacionais: não me responsabilizo pela forma como você usa este código.