استغلال CVE-2023-23946

استغلال عملي ذاتي التطوير لإثبات المفهوم (PoC) لثغرة CVE-2023-23946، وهي ثغرة اجتياز مسار (path traversal) في Git (تؤثر على الإصدارات الأقدم من 2.39.2 و2.38.4 و2.37.6 وغيرها) تسمح بكتابة ملفات خارج شجرة العمل عبر رقع (patches) مصممة خصيصًا أثناء تنفيذ git apply.

يحتوي على مولّد حمولة استغلال مستقل، وبيئة عرض توضيحي، وتحليل تقني لتجاوز تعقيم المسار.

العرض التوضيحي

الاستخدام

git clone https://github.com/tralsesec/CVE-2023-23946.git
cd CVE-2023-23946
chmod +x exploit.sh
./exploit.sh

إخلاء المسؤولية

يُقدَّم هذا البرنامج حصريًا لأغراض تعليمية واختبارات أمنية مصرّح بها. ولا يتحمل المؤلفون أي مسؤولية عن أي ضرر مباشر أو غير مباشر، أو تلف، أو تبعات قانونية ناتجة عن استخدام هذه الأداة. استخدمها على مسؤوليتك الخاصة.