أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!
استغلال إثبات المفهوم لـ CVE-2020-28948 و CVE-2020-28949، يُظهر ثغرات إلغاء التسلسل في PHP في Archive_Tar مع مراجع تعليمية.
اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.
استكشف جميع الأدوات
تصفح مجموعتنا من الأدوات
https://github.com/pear/Archive_Tar/issues/33
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28948
لمزيد من التعلم https://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-Its-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It.pdf