CVE-2019-5010

CVE-2019-5010 作者：Jonathan M. Wilbur 版权年份：2019 许可证：MIT 许可证 使用方法 1. 运行 npm install 安装所有依赖。 2. 使用 npm run build 编译项目。 3. 运行 node ./dist/index.js，在 ./dist/cve-2019-5010-cert.pem 中创建恶意证书。 4. 使用 docker-compose up 启动受害容器。 说实话，这可能是最不起眼的漏洞利用了。如果你成功，docker 容器将以退出代码 139 崩溃；如果漏洞利用未生效，则以 0 退出。...