Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2020-27955-LFS — Exploit de script por lotes para CVE-2020-27955, que logra la ejecución remota de código a través de Git LFS en Windows. Se dirige a git, GitHub CLI, VS Code y otros clientes Git. | Kitploit
Herramientas/GitHubGitHub/deelmind/cve-2020-27955-lfs
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónExplotación de Binarios
GitHubdeelmind/cve-2020-27955-lfs

CVE-2020-27955-LFS

Exploit de script por lotes para CVE-2020-27955, que logra la ejecución remota de código a través de Git LFS en Windows. Se dirige a git, GitHub CLI, VS Code y otros clientes Git.

Ver Repositorio
111hace 5 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Exploit de ejecución remota de código (RCE) en Git-lfs CVE-2020-27955 (versión .bat / powershell)

Vulnerables: git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc.

Descubierto por Dawid Golunski

  • https://legalhackers.com
  • https://exploitbox.io

Probado en Windows en:

git, GitHub CLI (gh), GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc.

Básicamente, todo el mundo dev de Windows ;)

Consulta los avisos completos para obtener detalles e información sobre el parche:

  • https://exploitbox.io/vuln/Git-Git-LFS-RCE-Exploit-CVE-2020-27955.html
  • https://legalhackers.com/advisories/Git-LFS-RCE-Exploit-CVE-2020-27955.html

Vídeo PoC:

  • https://youtu.be/tlptOf9w274

También hay una versión en Go de este exploit:

  • https://github.com/ExploitBox/git-lfs-RCE-exploit-CVE-2020-27955-Go
root@kitploit:~
                        .;lc'
                    .,cdkkOOOko;.
                 .,lxxkkkkOOOO000Ol'
             .':oxxxxxkkkkOOOO0000KK0x:'
          .;ldxxxxxxxxkxl,.'lk0000KKKXXXKd;.
       ':oxxxxxxxxxxo;.       .:oOKKKXXXNNNNOl.
      '';ldxxxxxdc,.              ,oOXXXNNNXd;,.
     .ddc;,,:c;.         ,c:         .cxxc:;:ox:
     .dxxxxo,     .,   ,kMMM0:.  .,     .lxxxxx:
     .dxxxxxc     lW. oMMMMMMMK  d0     .xxxxxx:
     .dxxxxxc     .0k.,KWMMMWNo :X:     .xxxxxx:
     .dxxxxxc      .xN0xxxxxxxkXK,      .xxxxxx:
     .dxxxxxc    lddOMMMMWd0MMMMKddd.   .xxxxxx:
     .dxxxxxc      .cNMMMN.oMMMMx'      .xxxxxx:
     .dxxxxxc     lKo;dNMN.oMM0;:Ok.    'xxxxxx:
     .dxxxxxc    ;Mc   .lx.:o,    Kl    'xxxxxx:
     .dxxxxxdl;. .,               .. .;cdxxxxxx:
     .dxxxxxxxxxdc,.              'cdkkxxxxxxxx:
      .':oxxxxxxxxxdl;.       .;lxkkkkkxxxxdc,.
          .;ldxxxxxxxxxdc, .cxkkkkkkkkkxd:.
             .':oxxxxxxxxx.ckkkkkkkkxl,.
                 .,cdxxxxx.ckkkkkxc.
                    .':odx.ckxl,.
                        .,.'.
  • https://exploitbox.io
  • https://twitter.com/Exploit_Box

Mantente al tanto

Descargar herramienta