
Laboratorio vulnerabilità Moment.js
Questa è una semplice app Node Express utilizzata per esplorare la vulnerabilità di path traversal di Moment.js (CVE-2022-24785).
git clone https://github.com/pS3ud0RAnD0m/momentjs.git
cd momentjs
cat package.json # Change 'moment' to '2.29.4' if wanting to test bypasses of the current patch.
npm install
node app.js