Cadeia de Exploração URLDNS em Java
Princípio
A técnica URLDNS em Java emprega deserialização via readObject combinada com consultas DNS para detectar pontos vulneráveis de deserialização. Suas características principais incluem:
Limitada a iniciar solicitações DNS, sem capacidade para outras explorações.
Compatível com qualquer versão do JDK, utilizando apenas clases internas d ...
Publicado em 7-23 15:39