cve-2020-14343-lab

CVE-2020-14343 – PyYAML 안전하지 않은 YAML 로딩 실습 1. 프로젝트 개요 이 프로젝트는 통제되고 격리된 Docker 환경에서 CVE-2020-14343을 시연합니다. 이 실습에는 두 가지 환경이 포함되어 있습니다: PyYAML 5.3.1을 사용하는 취약한 환경 PyYAML 5.4와 yaml.safeload를 사용하는 패치된 환경 이 실습은 전체 취약점 생명주기를 시연합니다: 1. 취약한 애플리케이션을 배포합니다. 2. 취약한 PyYAML 버전을 식별합니다. 3. 통제된 YAML 페이로드를 사용하여 취약점...