CVE-2020-10560

CVE-2020-10560 OSSN任意文件读取

关于如何使用此仓库的详细信息，请参阅 https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read

开始

docker-compose up --build

安装

镜像运行后，您可以通过127.0.0.1或10.2.0.101访问安装页面。

如果您想使用BURP，请不要安装在127.0.0.1上，否则URL重定向会出现问题。

在安装页面填写所有详细信息。您可以阅读或编辑compose文件以获取凭据。

• DB: ossn
• username: ossn
• password: ossn
• host: mysqlserver

站点密钥

阅读博文！

POC

有一个PHP和一个Python脚本，再次请参阅博文了解如何使用它们。