cve-2020-10977-read-and-execute — cve-2020-10977 lire et exécuter | Kitploit

Partager

CVE-2020-10977 lecture et exécution

À propos de CVE-2020-10977

Rapport HackerOne : https://hackerone.com/reports/827052
Exploit-DB : https://www.exploit-db.com/exploits/48431
Comment reproduire manuellement la partie exécution : De la lecture à l'exécution

À propos de ce dépôt

get_secret.py - script principal. Il utilise le code de thewhiteh4t pour exploiter cve-2020-10977 la première fois et récupérer un secret_key_base à partir du dépôt donné. Ensuite, il lance cookie_maker.sh pour générer un cookie avec la charge utile.
```
Usege: python get_secret.py http://gitlab.vh foo gfhjkm123
```
- lance docker et génère un cookie malveillant. Peut être utilisé seul.

cookie_maker.sh