Rebar3 शेल इंजेक्शन (CVE-2020-13802)

अवधारणा का प्रमाण

git clone https://github.com/vulnbe/poc-rebar3.git
cd poc-rebar3
rebar3 clean

श्रेय

Alexey Pronin (@vulnbe)

संदर्भ

• Rebar3 भेद्यता विश्लेषण
• भेद्यता सुधार PR
• CVE-2020-13802
• CWE-78: OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित तटस्थीकरण ('OS Command Injection')