CVE-2020-13151 POC

تنفيذ أوامر على المضيف في قاعدة بيانات Aerospike (< 5.1.0.3)

الشرح الكامل @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html

• يُظهر poc.lua الاستغلال اليدوي للخادم

• cve2020-13151.py للاستغلال الآلي

• يُنشئ run-poc.sh بيئة docker للتجارب المحلية