CVE-2022-34169

总结

Apache Xalan Java XSLT 库在处理恶意 XSLT 样式表时存在整数截断问题。该问题可被利用来破坏由内部 XSLTC 编译器生成的 Java 类文件，并执行任意 Java 字节码。建议用户更新至 2.7.3 或更高版本。注意：Java 运行时（如 OpenJDK）包含重新打包的 Xalan 副本。

• CVE-2022-34169检测

  https://nvd.nist.gov/vuln/detail/CVE-2022-34169

• CVE-2022-34169PoC

  一个针对 CVE-2022-34169 的 PoC，用于 SUCTF 2025 的 SU_PWN 挑战

• AutoGenerateXalanPayload漏洞利用

  cve-2022-34169 延伸出的Jdk Xalan的payload自动生成工具，可根据不同的Jdk生成出其所对应的xslt文件