PoC-for-CVE-2020-28948-CVE-2020-28949

CVE-2020-28948 और CVE-2020-28949 के लिए PoC

यहाँ फ़ाइलों में रिमोट शोषण प्राप्त करने के लिए CVE-2020-28948 और CVE-2020-28949 के लिए PoC शामिल हैं

सर्वर

सर्वर फ़ोल्डर में एक सरल अपलोड सर्वर है जो कमजोर Archive_Tar लाइब्रेरी का उपयोग करता है, जो server/Archive में स्थित है। सर्वर उपयोगकर्ता से एक Tar आर्काइव स्वीकार करता है, उसे निकालता है और server/uploads/ फ़ोल्डर में संग्रहीत करता है।

कमजोर लाइब्रेरी के साथ सर्वर शुरू करने के लिए:

cd server
make build
make start

पैच की गई लाइब्रेरी के साथ सर्वर शुरू करने के लिए:

cd server
make build-patched
make start-patched

http://localhost:8080 के माध्यम से रिमोट सर्वर तक पहुँचें

CVE-2020-28948 (PHAR डिसीरियलाइज़ेशन हमला)

1. संबंधित PoC फ़ोल्डर पर जाएँ।
2. create_phar.php में को संशोधित करके मनमानी फ़ाइल विलोपन के लिए लक्ष्य निर्दिष्ट करें।