Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-23642 — PoC für Sourcegraph Gitserver < 3.37.0 RCE (CVE-2022-23642) | Kitploit
Tools/GitHubGitHub/altelus1/cve-2022-23642
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRemote-Access-Tool
GitHubaltelus1/cve-2022-23642

CVE-2022-23642

PoC für Sourcegraph Gitserver < 3.37.0 RCE (CVE-2022-23642)

Repository anzeigen
731vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

PoC für Sourcegraph Gitserver < 3.37.0 RCE (CVE-2022-23642)

Sourcegraph vor Version 3.37.0 hat eine Remote-Code-Ausführungssicherheitslücke in seinem gitserver-Dienst. Dies liegt an fehlender Einschränkung der Git-Konfigurationsausführung, sodass 'core.sshCommand' über HTTP-Argumente übergeben werden kann, die beliebige Bash-Befehle enthalten können. Beachten Sie, dass dies nur möglich ist, wenn der gitserver dem Angreifer ausgesetzt ist. Getestet wurde dies mit Sourcegraph 3.36.3

Einrichtung zum Testen mit Docker

Ein Sourcegraph docker container der Version 3.63.3 wurde für den Test verwendet. Der gitserver-Port 3178 wurde ebenfalls freigegeben.

Exploitationsparameter:

  • Exponierter Sourcegraph gitserver
  • Vorhandenes Repository in sourcegraph

PoC

gif

Referenzen:

  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23642
  • https://github.com/sourcegraph/sourcegraph
    • Tool herunterladen