cve-2020-14343-lab

CVE-2020-14343 – PyYAML 不安全 YAML 加载实验 1. 项目概述 本项目在受控且隔离的 Docker 环境中演示 CVE-2020-14343。 该实验包含两个环境： 使用 PyYAML 5.3.1 的漏洞环境 使用 PyYAML 5.4 和 yaml.safeload 的修复环境 该实验演示了完整的漏洞生命周期： 1. 部署存在漏洞的应用程序。 2. 识别存在漏洞的 PyYAML 版本。 3. 使用受控的 YAML 载荷复现漏洞。 4. 使用自动化脚本检测存在漏洞的版本。 5. 升级到修复版本。 6. 针对已修复的应用程序测试相同的载荷。 7. 验证恶意...