요약

python-gnupg 0.4.3의 부적절한 입력 검증(Improper Input Validation)에 대한 간단한 PoC입니다. (CVE-2019-6690)

취약 버전

• python python-gnupg 0.4.3
• python python-gnupg 0.3.6
• python python-gnupg 0.3.5
• python python-gnupg 0.3.4

완화 방법

사용자는 0.4.4로 업그레이드해야 합니다.

테스트 환경

Docker 이미지

• docker pull avfisherdocker/python-gnupg0.4.3:CVE-2019-6690
• docker run -d -p 5000:5000 avfisherdocker/python-gnupg0.4.3:CVE-2019-6690

개념 증명

1. apt install libmojolicious-perl
2. git clone https://github.com/brianwrf/CVE-2019-6690
3. cd CVE-2019-6690
4. perl exploit.pl <ip> <port>