kbsec/weblogic_wsat_rcePOC для CVE-2017-10271. Поскольку java.lang.ProcessBuilder был исходным вектором для RCE, существует несколько сигнатурных правил, которые блокируют эту конкретную полезную нагрузку. Добавил java.lang.Runtime и добавлю другие в будущем. Это только для образовательных целей: я не несу ответственности за то, как вы используете этот код.
POC для CVE-2017-10271. Поскольку java.lang.ProcessBuilder был изначальным вектором для RCE, существует несколько правил на основе сигнатур, которые блокируют эту конкретную нагрузку. Добавлен java.lang.Runtime, и в будущем будут добавлены другие. Это только для образовательных целей: я не несу ответственности за то, как вы используете этот код.
