cve-2022-24785-poc-lab — Moment.js vuln lab | Kitploit

cve-2022-24785-poc-lab — Moment.js vuln lab | Kitploit

نظرة عامة

هذا تطبيق Node Express بسيط يُستخدم لاستكشاف ثغرة اجتياز المسار (Path Traversal) في Moment.js (CVE-2022-24785).

الإعداد

git clone https://github.com/pS3ud0RAnD0m/momentjs.git
cd momentjs
cat package.json # Change 'moment' to '2.29.4' if wanting to test bypasses of the current patch.
npm install
node app.js

تنزيل الأداة