Deserialisierung von Java Objekten

Letzten Freitag (6.11.2015) wurde ein Artikel auf FoxGloveSecurity veroeffentlich der das Problem der Java Deserialisierung aufgreift. Dieses Problem wurde bereits auf der AppSecCali in »

nuit nuit

Douding Document Sharing Network

Ich werde keinen Downloader anbieten, weil mir das Coden dieses zu Muehseelig ist. Das hier ist ein Proof of Concept mit einzelnen Scripten, die fuer sich »