
针对 CVE-2017-10271 的 POC。由于 java.lang.ProcessBuilder 是原始的 RCE 向量,存在多个基于签名的规则来阻止该特定有效载荷。添加了 java.lang.Runtime,未来还会添加其他。此代码仅供教育目的:我对你如何使用此代码不承担任何责任。
CVE-2017-10271的POC。由于java.lang.ProcessBuilder是RCE的原始攻击向量,存在多个基于签名的规则来阻止此特定有效载荷。已添加java.lang.Runtime,未来还将添加其他方式。仅供教育目的:我对您如何使用此代码不承担任何责任。