免責事項！ 私は、これを実際の環境で使用することについて一切責任を負いません。絶対に使用しないでください。これはデモンストレーションおよびシステム管理者向けのテストを目的としたものです。
このツールは、nette/application の脆弱性をテストするためのものです。
依存関係を最新バージョンに更新してください。
nette/application >=3.0.6nette/application >=2.4.16nette/application >=2.3.14nette/application >=2.2.10nette/nette >= 2.1.13nette/nette >= 2.0.19プロジェクトに新しい依存関係 roave/security-advisories を追加してください。
テスト済みの脆弱性:
git clone https://github.com/filipsedivy/CVE-2020-15227
cd CVE-2020-15227
python main.py https://example.com
または
wget https://github.com/filipsedivy/CVE-2020-15227/archive/master.zip
unzip master.zip
cd CVE-2020-15227-master
python main.py https://example.com
from CVE_2020_1522 import CVE_2020_15227
# Disable verbose
cve = CVE_2020_15227(verbose=False)
# Response True or False
result = cve.run("https://example.com")
if result is True:
print('Fuck! Confirmed vulnerability! :-( Need update composer')
else:
print('Good night! Everything is okay. :)')