CVE-2020-27603-bbb-libreoffice-poc

Доказательство концепции уязвимости эксфильтрации файлов Libreoffice в Big Blue Button

Эти ODT-файлы показывают, как эксплуатировать уязвимость эксфильтрации файлов, которая может возникнуть при серверном рендеринге Libreoffice, например, BigBlueButton.

Предыстория:

• https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html
• https://www.golem.de/news/big-blue-button-das-grosse-blaue-sicherheitsrisiko-2010-151610.html