
Prova de Conceito para CVE-2020-10759 (bypass de validação de assinatura do fwupd)
Explora o CVE-2020-10759 - desvio de verificação de assinatura PGP do fwupd. Consulte
https://github.com/justinsteven/advisories/blob/master/2020_fwupd_dangling_s3_bucket_and_CVE-2020-10759_signature_verification_bypass.md
para mais detalhes.
Nota: Você precisa instalar o python3-gpg a partir do fornecedor do seu sistema operacional. Este módulo não gosta de ser instalado via pip porque precisa corresponder à instalação do libgpgme do seu sistema.
apt install python3-flask python3-gpg python3-lxml