SnakeYAML-CVE-2022-1471-POC

Код для блога Veracode

Чтобы продемонстрировать выполнение кода:

1. Соберите проект с помощью Maven
2. Выполните python3 -m http.server 8080, чтобы запустить HTTP-сервер
3. Запустите exploit.java. Вы должны увидеть HTTP GET-запрос на сервере
4. Чтобы показать, как SnakeYAML 2.0 предотвращает атаку, закомментируйте зависимость версии 1.33 в pom.xml
5. Раскомментируйте зависимость версии 2.0, затем пересоберите проект
6. Закомментируйте exploit.java и раскомментируйте Poc.java
7. Запустите Poc.java и убедитесь, что GET-запрос не происходит