PoC-for-CVE-2020-28948-CVE-2020-28949

CVE-2020-28948 与 CVE-2020-28949 的 PoC

此处的文件包含可实现远程利用的 CVE-2020-28948 与 CVE-2020-28949 的 PoC

服务端

server 文件夹包含一个简单的上传服务端，它使用了存在漏洞的 Archive_Tar 库，该库位于 server/Archive 中。服务端接收用户上传的 Tar 归档文件，将其解压并存放到 server/uploads/ 文件夹中。

使用存在漏洞的库启动服务端：

cd server
make build
make start

使用已修复的库启动服务端：

cd server
make build-patched
make start-patched

通过 http://localhost:8080 访问远程服务端

CVE-2020-28948（PHAR 反序列化攻击）

1. 进入对应的 PoC 文件夹。
2. 通过修改 create_phar.php 中的 $delete_target 来指定任意文件删除目标。