ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!
CVE-2020-28948およびCVE-2020-28949の概念実証デモ。PHP Archive_Tarのパストラバーサルと任意ファイル書き込みの脆弱性です。
コミュニティで最も使われているツールを見つけましょう。
すべてのツールを探索
ツールコレクションを閲覧
https://github.com/pear/Archive_Tar/issues/33
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28948
詳細はこちら: https://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-Its-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It.pdf