foxglovesec/javaunserializeexploitsИнструментарий для эксплуатации уязвимостей десериализации Java в WebLogic, WebSphere, JBoss, Jenkins и OpenNMS. Генерирует специально созданные сериализованные полезные нагрузки и отправляет HTTP-запросы для достижения удалённого выполнения кода.
Python-скрипты и HTTP-запрос, упомянутые в записи блога «Что общего у WebLogic, WebSphere, JBoss, Jenkins, OpenNMS и вашего приложения? Эта уязвимость» на http://foxglovesecurity.com
