黑客、渗透测试和网络安全工具,武装您的安全武器库!
针对CVE-2023-46442中发现的Soot拒绝服务漏洞的POC
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
用于 CVE-2023-46442 的 POC,在 Java 8 环境下发现 Soot 4.4.1 之前的拒绝服务漏洞
在检索恶意构造的方法体时,一个非常小的类文件或方法可能导致
巨大的资源消耗并永远循环,直到达到 OutOfMemory(取决于 JVM 设置)
src/main/java/POC.java -> 示例易受攻击的程序
src/main/resources/Build$Builder.class -> 示例类文件,可能导致 DoS/无限循环(攻击载荷)
https://github.com/advisories/GHSA-hfg7-j82c-fr3w