Bon, c'est plus complexe qu'il n'y parait à exploiter et il faut une situation assez assez spécifique
x.com/RFGroenewoud...
x.com
Ruben Groenewoud (@RFGroenewoud) on X
@bryans3c and I reproduced apache/logging-log4j2 #4255 on official Log4j 2.26.1. It is not Log4Shell.
In our lab, command execution needed a Java-serialized LogEvent receiver and a gadget library alr...