tralsesec/cve-2023-23946Exploit de Prueba de Concepto independiente original para CVE-2023-23946 (recorrido de rutas en Git mediante parches manipulados en git-apply).
Prueba de concepto (PoC) funcional y de desarrollo propio para CVE-2023-23946, una vulnerabilidad de path traversal en Git (que afecta a versiones anteriores a 2.39.2, 2.38.4, 2.37.6, etc.) que permite escribir archivos fuera del árbol de trabajo mediante parches manipulados durante git apply.
Contiene un generador de payload de exploit autónomo, un entorno de demostración y un desglose técnico del bypass de saneamiento de rutas.
git clone https://github.com/tralsesec/CVE-2023-23946.git
cd CVE-2023-23946
chmod +x exploit.sh
./exploit.sh
Este software se proporciona estrictamente con fines educativos y para pruebas de seguridad autorizadas. Los autores no se hacen responsables de ningún daño directo o indirecto, perjuicio o consecuencia legal derivada del uso de esta herramienta. Úsela bajo su propio riesgo.