해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!
CVE-2020-28948 및 CVE-2020-28949에 대한 개념 증명 데모, PHP Archive_Tar 경로 탐색 및 임의 파일 쓰기 취약점.
커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.
모든 도구 탐색
도구 컬렉션을 둘러보세요
https://github.com/pear/Archive_Tar/issues/33
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28948
자세한 내용은 https://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-Its-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It.pdf 를 참조하세요.