• [^] # Re: Un 0-day de 2 jours?

    Posté par . En réponse au journal Java ça pue c'est trop libre.. Évalué à 2.

    Enfin pour être précis, sun.awt.SunToolkit est chargé via forName() de java.lang.Class. Mais passer par Expression() de beans permet de contourner la sécurité. Je ne connais pas suffisamment Java pour savoir pourquoi.

    Dans le code de l'exploit:

    Expression localExpression = new Expression(Class.class, "forName", arrayOfObject);