cve-2020-8165-demo

CVE-2020-8165 デモ CVE-2020-8165 のもう一つのデモですが、大半のものより現実的な実装になっています。 背景 CVE-2020-8165 信頼されていないデータのデシリアライゼーションの脆弱性が rails 5.2.4.3、rails 6.0.3.1 に存在し、攻撃者が MemCacheStore および RedisCacheStore 内のユーザー指定オブジェクトをアンマーシャルできる可能性があり、結果として RCE につながる可能性があります。 参考文献 https://hackerone.com/reports/413388...