CVE-2019-5010

• المؤلف: Jonathan M. Wilbur <[email protected]>
• سنة الحقوق الفكرية: 2019
• الرخصة: MIT License

طريقة الاستخدام

1. قم بتثبيت جميع التبعيات عن طريق تشغيل npm install.
2. قم بترجمة المشروع باستخدام npm run build.
3. قم بتشغيل node ./dist/index.js لإنشاء الشهادة الخبيثة في ./dist/cve-2019-5010-cert.pem.
4. قم بتشغيل حاوية الضحية باستخدام docker-compose up.

بصراحة، ربما تكون هذه أكثر ثغرة غير مثيرة للإعجاب على الإطلاق. ستنهار حاوية docker مع رمز الخروج 139 إذا نجحت، و0 إذا لم يعمل الاستغلال.