Premessa

In questa procedura dettagliata video, abbiamo coperto una vulnerabilità nella libreria Jackson che utilizza la deserializzazione JSON e abbiamo utilizzato 'Tempo' di Hackthebox a scopo dimostrativo.

Descrizione CVE

FasterXML jackson-databind 2.x prima della 2.9.9.1 potrebbe consentire agli aggressori di avere una varietà di impatti sfruttando l'incapacità di bloccare la classe logback-core dalla deserializzazione polimorfica. A seconda del contenuto del classpath, potrebbe essere possibile l'esecuzione di codice remoto.

Fonte: https://nvd.nist.gov/vuln/detail/CVE-2019-12384

Ottieni le note sul certificato OSCP

Competenze apprese

JSON

Videoprocedura dettagliata

, , ,
Mostra commenti

Motasem

Circa l'autore

Creo note sulla sicurezza informatica, note di marketing digitale e corsi online. Fornisco anche consulenza di marketing digitale, inclusi ma non limitati a SEO, annunci Google e Meta e amministrazione CRM.

Visualizza articoli