cve-2020-10977-read-and-execute — cve-2020-10977 чтение и выполнение | Kitploit

Поделиться

CVE-2020-10977 чтение и выполнение

О CVE-2020-10977

Отчет HackerOne: https://hackerone.com/reports/827052
Exploit-DB: https://www.exploit-db.com/exploits/48431
Как воспроизвести часть с выполнением вручную: От чтения к выполнению

Об этом репозитории

get_secret.py — основной скрипт. Он использует код thewhiteh4t для эксплуатации cve-2020-10977 в первый раз и перехватывает secret_key_base из указанного репозитория. Затем он запускает cookie_maker.sh для генерации cookie с полезной нагрузкой.
```
Usege: python get_secret.py http://gitlab.vh foo gfhjkm123
```
cookie_maker.sh — запускает docker и генерирует вредоносный cookie. Можно использовать отдельно.