CVE-2019-5010

• 著者: Jonathan M. Wilbur <[email protected]>
• 著作権年: 2019
• ライセンス: MIT License

使い方

1. すべての依存関係をインストールします。npm install を実行してください。
2. プロジェクトをコンパイルします。npm run build を実行してください。
3. node ./dist/index.js を実行して、悪意のある証明書を ./dist/cve-2019-5010-cert.pem に作成します。
4. docker-compose up で被害者のコンテナを起動します。

正直なところ、これはおそらく最も印象的でないエクスプロイトです。 Dockerコンテナは、成功した場合は終了コード139でクラッシュし、エクスプロイトが機能しない場合は0で終了します。