dvkunion/cve-2025-53547-pocCVE-2025-53547 un des codes POC
ceci est un PoC pour CVE-2025-53547
Chart.lock lie le fichier de test à /tmp/1.txt
/tmp/1.txt injecte une commande qui crée /tmp/2.txt
Dans un environnement de produit réel, vous pouvez modifier le fichier de lien Chart.lock pour injecter n'importe quelle commande de votre choix, par exemple :
ou tout fichier de script shell exécutable.
puis modifiez les paramètres d'URL du dépôt de dépendances dans Chart.yaml pour exécuter une autre commande.
helm <= 3.18.3
exécutez d'abord
helm dependency update
ensuite vous trouverez /tmp/1.txt
puis exécutez
bash /tmp/1.txt
ensuite vous trouverez /tmp/2.txt