CVE-2025-53547 POC

Dies ist ein PoC für CVE-2025-53547

Chart.lock verknüpft die Testdatei mit /tmp/1.txt

/tmp/1.txt injiziert einen Befehl, der /tmp/2.txt erstellt.

In einer realen Produktumgebung können Sie die Chart.lock-Link-Datei ändern, um jeden gewünschten Befehl zu injizieren, wie zum Beispiel:

oder jede andere ausführbare Shell-Skriptdatei.

dann ändern Sie die Chart.yaml-Parameter der Abhängigkeits-Repository-URL, um einen anderen Befehl auszuführen.

Verwendung

helm <= 3.18.3

zuerst ausführen

helm dependency update

dann finden Sie /tmp/1.txt

dann ausführen

bash /tmp/1.txt

dann finden Sie /tmp/2.txt