Sploitus 利用聚合·· 6 小时前AI 评分22
CVE-2020-0618 利用代码(ysoserial LosFormatter 反序列化链)
CVE-2020-0618 exploit
AI 导读
公开的 CVE-2020-0618 利用代码借助 ysoserial 的 TypeConfuseDelegate gadget 与 LosFormatter 格式构造反序列化 payload,并通过 base64 编码的 PowerShell 命令发起网络请求。该利用代码以 Melissa 命名,正文仅给出构造命令,未说明受影响产品版本、CVSS 分数或修复情况。
来源:Sploitus 利用聚合 · sploitus.com