CVE-2019-12735

ملخص

يسمح الملف getchar.c في Vim قبل الإصدار 8.1.1365 وفي Neovim قبل الإصدار 0.3.6 للمهاجمين عن بُعد بتنفيذ أوامر نظام تشغيل عشوائية عبر الأمر :source! في سطر النموذج (modeline)، كما يتضح من استخدام execute في Vim، وassert_fails أو nvim_input في Neovim.

• CVE-2019-12735PoC

  تحليل تقني مفصل وإثبات مفهوم لثغرة CVE-2019-12735، وهي ثغرة تنفيذ تعليمات برمجية عشوائية في Vim/Neovim عبر تجاوز حماية modeline sandbox، بما في ذلك استغلال الصدفة العكسية.

• CVE-2019-12735-VIM-NEOVIMPoC

  إثبات مفهوم لاستغلال CVE-2019-12735 يوضح تنفيذ أوامر عشوائية عبر ميزة modeline في Vim/Neovim. يتضمن حقن شيلكود وتوليد حمولة شل عكسية لاختبار الأمان التعليمي.

• cve-2019-12735PoC

  صورة Docker تتيح لي دراسة استغلال ثغرة VIM