Sploitus 利用聚合·· 7 小时前AI 评分38
CVE-2021-40865 Apache Storm 利用 PoC 代码公开
CVE-2021-40865 exploit
AI 导读
公开的 PoC 代码演示了针对 Apache Storm 的 CVE-2021-40865 利用方式：借助 KryoValuesSerializer 将 URLDNS gadget 序列化后，以 -600 编码的短长度前缀封装，通过 Socket 发送至 6700 端口触发反序列化。
来源：Sploitus 利用聚合 · sploitus.com