CVE-2019-5010

• Автор: Jonathan M. Wilbur <[email protected]>
• Год авторского права: 2019
• Лицензия: MIT License

Как использовать

1. Установите все зависимости, выполнив npm install.
2. Скомпилируйте проект с помощью npm run build.
3. Запустите node ./dist/index.js для создания вредоносного сертификата в ./dist/cve-2019-5010-cert.pem.
4. Запустите контейнер с жертвой с помощью docker-compose up.

Честно говоря, это, вероятно, самый невпечатляющий эксплойт. Контейнер Docker аварийно завершится с кодом 139 в случае успеха и с кодом 0, если эксплойт не сработает.