CVE-2020-28948 PoC — Pear Archive_Tar 代码问题漏洞

来源

https://github.com/0x240x23elu/CVE-2020-28948-and-CVE-2020-28949

关联漏洞

标题: Pear Archive_Tar 代码问题漏洞 (CVE-2020-28948)
Description:Pear Archive_Tar是Pear（PEAR）团队的一个基于Php的可以对tar包进行创建、提取等操作的软件。 Archive_Tar 1.4.10版本及之前版本存在安全漏洞，该漏洞允许反序列化攻击，因为phar:被阻塞而phar:没有被阻塞。

介绍

# CVE-2020-28948-and-CVE-2020-28949

https://github.com/pear/Archive_Tar/issues/33

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28948

for more learn https://i.blackhat.com/us-18/Thu-August-9/us-18-Thomas-Its-A-PHP-Unserialization-Vulnerability-Jim-But-Not-As-We-Know-It.pdf

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-28948 PoC — Pear Archive_Tar 代码问题漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！